Можно ли настроить клиент OpenSSH так, чтобы он запрашивал, а не напрямую отклонял подключения к серверам с низким уровнем безопасности?

Да, можно отключить аутентификацию по паролю через командную строку -. Просто используйте флаг -oпри запуске демона :sshd -o "PasswordAuthentication no"

.
-2
18.06.2021, 15:23
1 ответ

В OpenSSH нет функции интерактивного опроса пользователя.

Лучшей альтернативой будет написать раздел в ~/.ssh/config, соответствующий хостам, с которыми вы хотите использовать этот ключ -, и обновлять его каждый раз, когда вы найдете сервер, который нужно добавить.

Примерно так

Host old-machine-1 old-machine-2
KexAlgorithms +diffie-hellman-group1-sha1
IdentityFile ~/.ssh/id_rsa

(Я показал параметр IdentityFile, так как многие старые машины, например, не поддерживают ED25519)

0
28.07.2021, 11:24

Теги

Похожие вопросы