☰

Habilite ed25519 no Debian wheezy

tag-icon • tag-icon debian ssh encryption
Habilite ed25519 no Debian wheezy

No Debian 7 parece que o ssh não aceita chaves ed25519.

o suporte para ECDSA não foi adicionado até o final de 2013, mas wheezy é mais antigo

Como habilito isso no Debian 7?

Responder1

Existem pacotes de cliente e servidor openssh atualizados no Wheezy Backports.

De acordo comregistro de alterações, a versão backportada pode funcionar com chaves ED25519:

openssh (1:6.6p1-4~bpo70+1) wheezy-backports; urgência = baixa

  • Reconstruir para backports ofegantes.

    - Colin Watson Quarta, 30 de abril de 2014 09:59:29 +0100

[...]

openssh (1:6.5p1-1) instável; urgência = média

[...]

  • Gere chaves de host ED25519 em novas instalações. Os atualizadores que desejam adicionar essas chaves de host devem adicionar manualmente 'HostKey /etc/ssh/ssh_host_ed25519_key' a /etc/ssh/sshd_config e executar 'ssh-keygen -q -f /etc/ssh/ssh_host_ed25519_key -N "" -t ed25519 '.

    - Colin Watson Seg, 10 de fevereiro de 2014 14:58:26 +0000

Para instalar pacotes wheezy-backports, siga oinstruções. Resumindo, você precisa adicionar a seguinte linha ao seu /etc/apt/sources.list:

deb http://http.debian.net/debian wheezy-backports main

Seria aconselhável ler atentamente o site de backports antes de usar o repo.

informação relacionada