PuTTY a přihlášení pomocí klíčů - Historie editací

Milan.Kerslager: /* Sdílení klíčů do WSL2 */ nová kapitola

2025-03-05T21:19:35Z

‎Sdílení klíčů do WSL2: nová kapitola

Milan.Kerslager: /* Využití klíčů pro Windows ssh */ nová kapitola

2025-03-05T21:12:08Z

‎Využití klíčů pro Windows ssh: nová kapitola

Milan.Kerslager: /* Přihlášení pomocí klíčů */ Automatické spuštění

2025-03-05T20:45:23Z

‎Přihlášení pomocí klíčů: Automatické spuštění

Milan.Kerslager: Nadpisy

2024-08-07T19:04:31Z

Nadpisy

Milan.Kerslager: Nefunguje numerická klávesnice

2024-08-07T18:56:15Z

Nefunguje numerická klávesnice

Milan.Kerslager: Obrázky (galaerie)

2024-01-05T07:45:04Z

Obrázky (galaerie)

Milan.Kerslager: /* Přihlášení pomocí klíčů */ log

2024-01-05T07:39:04Z

‎Přihlášení pomocí klíčů: log

Milan.Kerslager: /* Generování klíčů pomocí PuTTYgen */ styl

2024-01-05T07:29:53Z

‎Generování klíčů pomocí PuTTYgen: styl

Milan.Kerslager: /* Přihlášení klíčem nefunguje */ styl

2024-01-05T07:27:23Z

‎Přihlášení klíčem nefunguje: styl

Milan.Kerslager: /* Vložení klíče pomocí cat */ pozn

2024-01-05T07:24:34Z

‎Vložení klíče pomocí cat: pozn

@@ Řádka 145: / Řádka 145: @@
 </gallery>
-=== Využití klíčů pro Windows ssh ===
+=== Sdílení klíčů do Windows ssh ===
 Klíče, které jsou nahrány v programu Pageant, lze snadno sdílet do ssh klienta, který je standardní součástí Windows 10 a novějších (dá se používat v příkazovém řádku). Pří startu je nutné Pageant pomocí parametru požádat, aby vytvořil soubor, ve kterém uvede název trubky, skrze kterou bude Pageant komunikovat. A tento soubor s názvem trubky je pak nutné vložit to konfigurace ssh klienta, který je součástí Windows. Celou činnost lze automatizovat:
@@ Řádka 157: / Řádka 157: @@
 Postup je popsán v návodu pro PuTTY na adrese https://the.earth.li/%7Esgtatham/putty/0.78/htmldoc/Chapter9.html#pageant-cmdline-openssh
 == Řešení problémů ==

@@ Řádka 144: / Řádka 144: @@
 Soubor:Parametry programu Pageant.png|Program Pageant s dvěma parametry (<code>id_ecdsa.ppk id_rsa.ppk</code>), tj. s automatickým nahráním dvou klíčů
 </gallery>
 == Řešení problémů ==

← Starší verze		Verze z 5. 3. 2025, 20:45
Řádka 115:		Řádka 115:

	Méně pohodlné je v PuTTY uvést v nastavení ''Connection → SSH → Auth → Private key for authentication'', protože pak je potřeba odemykat privátní klíč heslovou frází při každém přihlášení (viz poslední obrázek výše).		Méně pohodlné je v PuTTY uvést v nastavení ''Connection → SSH → Auth → Private key for authentication'', protože pak je potřeba odemykat privátní klíč heslovou frází při každém přihlášení (viz poslední obrázek výše).
		+
		+	=== Automatické spuštění Pageant ===
		+	Pro automatické spuštění programu Pageant po startu je potřeba umístit zástupce do adresáře <code>C:\Users\<loginname>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup</code> (kde <code><loginname></code> je přihlašovací jméno aktuálního uživatele počítače).
		+
		+	Spusťte Průzkumníka a do vstupního řádku nahoře vepište: <code>%APPDATA%</code> Toto vás přepne do profilu <code>C:\Users\<loginname>\AppData\Roaming\</code> a pomocí myši se přepněte postupně do podadresáře <code>Microsoft\Windows\Start Menu\Programs\Startup</code>. Klikněte pravým tlačítkem myši do bílé plochy a vyberte v menu ''Nový → Zástupce''. V okně klikněte na tlačítko ''Procházet...'' a nalistujte program Pageant (standardně je nainstalován v ''Tento počítač'' → <code>C:\Program Files\PuTTY</code>).
		+
		+	<Gallery>
		+	Soubor:Průzkumník - APPDATA.png\|Do adresního řádku v Průzkumníku napište: <code>%APPDATA%</code>
		+	Soubor:Průzkumník - v adresáři APPDATA.png\|Průzkumník v adresáři <code>%APPDATA%</code>
		+	Soubor:Průzkumník - složka Po spuštění.png\|Průzkumník v adresáři Po spuštění
		+	Soubor:Průzkumník - Nový zástupce.png\|Průzkumník - vytvoření nového zástupce
		+	Soubor:Vytváření nového zástupce.png\|Vytváření nového zástupce
		+	Soubor:Výběr cíle zástupce.png\|Výběr cíle zástupce
		+	Soubor:Výběr programu Pageant.png\|Výběr programu Pageant
		+	Soubor:Cesta k programu Pageant.png\|Cesta k programu Pageant
		+	Soubor:Název zástupce.png\|Název zástupce
		+	</gallery>
		+
		+	=== Automatické nahrání klíčů ===
		+	Do zástupce lze za jméno cílového programu <code>Pageant.exe</code> vložit názvy klíčů, které chcete automaticky při spuštění zástupce nahrát (tj. hned po přihlášení uživatele). Pokud jsou soubory s privátními klíči (tj. soubory s příponou <code>.PPK</code>) uloženy do adresáře, který je uveden v políčku ''Spustit v:'', není potřeba uvádět názvy souborů i cestou.
		+
		+	POZOR: jsou-li v názvech mezery, je nutné název uzavřít do uvozovek (nebo celou cestu)
		+
		+	Je-li uvedeno více souborů s klíči, budou postupně nahrány do programu Pageant všechny vyjmenované klíče. Pokud mají klíče stejné heslo, stačí heslo zadat jen jednou.
		+
		+	<gallery>
		+	Soubor:Vlastnosti zástupce.png\|Vlastnosti zástupce po kliknutí pravým tlačítkem myši na zástupce
		+	Soubor:Parametry programu Pageant.png\|Program Pageant s dvěma parametry (<code>id_ecdsa.ppk id_rsa.ppk</code>), tj. s automatickým nahráním dvou klíčů
		+	</gallery>

	== Řešení problémů ==		== Řešení problémů ==

@@ Řádka 116: / Řádka 116: @@
 Méně pohodlné je v PuTTY uvést v nastavení ''Connection → SSH → Auth → Private key for authentication'', protože pak je potřeba odemykat privátní klíč heslovou frází při každém přihlášení (viz poslední obrázek výše).
-=== Přihlášení klíčem nefunguje ===
+== Řešení problémů ==
 [[Soubor:Pluto - terminal.png|thumb|Posloupnost příkazů v terminálu]]
 Pokud přihlášení klíčem nefunguje, podívejte se do záznamu o přihlášení, tj. v menu Putty (klikněte levý horní roh okna PuTTY) zvolte v menu položku ''Event log'' a z jednotlivých hlášení zkuste vyčíst, s čím je problém. Velmi často jsou špatně nastavena oprávnění na vzdáleném serveru, kde je uložen veřejný klíč.
@@ Řádka 140: / Řádka 141: @@
 </gallery>
 === Nefunguje numerická klávesnice ===
-V PuTTY nemusí v některých aplikacích fungovat klávesy na numerické klávesnici (včetně klávesy ''Num Lock''), což je způsobeno posíláním speciálních řídících sekvencí po stisku kláves, kterým pak aplikace nerozumí. Problém lze obvykle vyřešit v PuTTY tím, že se vypne režim ''Application Keypad mode'':
+V PuTTY nemusí v některých aplikacích fungovat klávesy na numerické klávesnici (včetně klávesy ''Num Lock''), což je způsobeno posíláním speciálních řídících sekvencí po stisku kláves, kterým pak aplikace nerozumí. Problém lze obvykle vyřešit v PuTTY vypnutím režimu ''Application Keypad mode'':
 # klepněte na ikonu PuTTY v levém horním rohu okna
@@ Řádka 150: / Řádka 150: @@
 # klepněte na tlačítko ''Apply''
-Toto nastavení můžete trvale uložit buď jako implicitní (výchozí) nastavení pro nová spojení nebo pro jednotlivé uložené relace.
+Výše uvedený postup ovlivní jen právě otevřené okno. Nastavení lze trvale uložit buď jako výchozí nastavení pro nová spojení nebo pro jednotlivé již uložené relace (menu ''New SSession'', jednou kliknout na uloženou relaci, kliknout na ''Load'', ve skupině ''Enabling and disabling advanced terminal features'' zaškrtnout políčko ''Disable application keypad mode'', přepnout se zpět do ''Session'' a kliknout na ''Save'').
 <gallery>

@@ Řádka 138: / Řádka 138: @@
 Soubor:PuTTY - menu.png|Otevřené menu v PuTTY
 Soubor:PuTTY - Event log.png|Event log v PuTTY
 </gallery>

← Starší verze		Verze z 5. 1. 2024, 07:45
Řádka 134:		Řádka 134:
	$ '''wc .ssh/authorized_keys'''		$ '''wc .ssh/authorized_keys'''
	1 3 410 .ssh/authorized_keys		1 3 410 .ssh/authorized_keys
		+
		+	<gallery>
		+	Soubor:PuTTY - menu.png\|Otevřené menu v PuTTY
		+	Soubor:PuTTY - Event log.png\|Event log v PuTTY
		+	</gallery>

@@ Řádka 102: / Řádka 102: @@
 Nejjednodušší způsob přihlašování pomocí veřejného klíče (umístěného na cílovém vzdáleném serveru) je, že svůj privátní klíč načtete do aplikace Paegant, ze které si ho PuTTY při přihlašování načte. Výhodou tohoto postupu je, že do vypnutí počítače je klíč odemčený v aplikaci Paegant a můžete se opakovaně přihlašovat bez zadávání heslové fráze.
-Spusťte program Pageant (klávesa Win - napište pageant a spusťte). Běžící Pageant se ukryje do System Tray (zobáček v pravé dolní části obrazovky u hodin). Na ikonu programu Pageant buď proveďte dvojklik a klikněte na tlačítko Add Key (nebo klikněte v System Tray na ikonu programu Pageant pravým tlačítkem myši a rovnou vyberte Add Key). Nalistujte uložený privátní klíč, potvrďte, vložte heslovou frázi chránící privátní klíč.
+Spusťte program Pageant (klávesa Win - napište pageant a spusťte). Běžící Pageant se ukryje do ''System Tray'' (zobáček v pravé dolní části obrazovky u hodin). Na ikonu programu Pageant buď proveďte dvojklik a klikněte na tlačítko ''Add Key'' (nebo klikněte v ''System Tray'' na ikonu programu Pageant pravým tlačítkem myši a rovnou vyberte ''Add Key''). Nalistujte uložený privátní klíč, potvrďte, vložte heslovou frázi chránící privátní klíč.
 Spusťte program PuTTY a přihlašte se na vzdálený server, kde máte uložen veřejný klíč. Pokud je vše správně, nebudete dotázání na přihlašovací heslo.
@@ Řádka 114: / Řádka 114: @@
 </gallery>
-Méně pohodlné je v PuTTY uvést v nastavení ''Connection - SSH - Auth - Private key for authentication'', protože pak je potřeba odemykat privátní klíč heslovou frází při každém přihlášení (viz poslední obrázek výše).
+Méně pohodlné je v PuTTY uvést v nastavení ''Connection → SSH → Auth → Private key for authentication'', protože pak je potřeba odemykat privátní klíč heslovou frází při každém přihlášení (viz poslední obrázek výše).
 === Přihlášení klíčem nefunguje ===
 [[Soubor:Pluto - terminal.png|thumb|Posloupnost příkazů v terminálu]]
-Pokud přihlášení klíčem nefunguje, zkontrolujte oprávnění na adresáři .ssh a souboru ~/.ssh/authorized_keys (příkazy <code>ls</code>, oprávnění jsou znaky <code>drwx-</code> v levé části). Zkontrolujte, jestli někde není překlep a jestli veřejný klíč není rozdělen klávesou Enter na více řádků (v editoru při pohybu šipkou doprava nesmí kurzor ukázat, že před pravým krajem obrazovky přešel na nový řádek, případně první číslo výstupu příkazu <code>wc</code> musí být jednička (tj. počet řádků, resp. počet klíčů v souboru). Veřejné klíče lze vypsat příkazem <code>cat</code>. V následujícím seznamu jsou zadané příkazy uvedeny tučně za znakem dolar ($) a jejich případné výstupy následují.
+Pokud přihlášení klíčem nefunguje, podívejte se do záznamu o přihlášení, tj. v menu Putty (klikněte levý horní roh okna PuTTY) zvolte v menu položku ''Event log'' a z jednotlivých hlášení zkuste vyčíst, s čím je problém. Velmi často jsou špatně nastavena oprávnění na vzdáleném serveru, kde je uložen veřejný klíč.
   $ '''ls -ld .ssh'''

@@ Řádka 47: / Řádka 47: @@
 == Generování klíčů pomocí PuTTYgen ==
-Spusťte nástroj PuTTYgen (menu Start nebo klávesa Win - napište putty a vyberte PuTTYgen). Ponechte výchozí typ klíče (RSA) i délku klíče (2048). Délku klíče můžete prodloužit na 4096, ale není to nutné (generování bude trvat déle, klíč bude robusnější). Klikněte na tlačítko Generate a v případě potřeby pohybujte myší v šedé prázdné horní části okna (generování entropie) - při pohybu bude postupovat zelený ukazatel.
+Spusťte nástroj PuTTYgen (menu Start nebo klávesa Win - napište putty a vyberte PuTTYgen). Ponechte výchozí typ klíče (RSA) i délku klíče (2048). Délku klíče můžete prodloužit na 4096, ale není to nutné (generování bude trvat déle, klíč bude robusnější). Klikněte na tlačítko ''Generate'' a v případě potřeby pohybujte myší v šedé prázdné horní části okna (generování entropie) - při pohybu bude postupovat zelený ukazatel.
-Po skončení generování se v horní části okna zobrazí veřejný klíč. Vyplňte Key comment (např. muj.email@seznam.cz-20211117) a Key passphrase (heslová fráze chránící privátní klíč), kterou musíte ještě zopakovat do políčka Confirm passphrase. Uložte privátní klíč kliknutím na tlačítko Save private key. Uložit ho můžete kamkoliv, zvolte popisné jméno (např. PuTTY-privatni-klic-muj.email@seznam.cz-2021-11-17.ppk). Volitelně můžete uložit veřejný klíč (nejlépe pod stejným jménem s příponou .TXT). Veřejný klíč je součástí PPK souboru s privátním klíčem a lze ho proto zpětně do PuTTYgen načíst (tlačítko Load). Můžete ho v horní části okna i označit myší a zkopírovat do schránky (klíč je zakódován do tisknutelných ASCII znaků, aby se dal snadno přenášet) - stačí na něj kliknout pravým tlačítkem, dát Vybrat vše a stisknout CTRL+c.
+Po skončení generování se v horní části okna zobrazí veřejný klíč. Vyplňte ''Key comment'' (např. muj.email@seznam.cz-20211117) a ''Key passphrase'' (heslová fráze chránící privátní klíč), kterou musíte ještě zopakovat do políčka ''Confirm passphrase''. Uložte privátní klíč kliknutím na tlačítko ''Save private key''. Uložit ho můžete kamkoliv, zvolte popisné jméno (např. PuTTY-privatni-klic-muj.email@seznam.cz-2021-11-17.ppk). Volitelně můžete uložit veřejný klíč (nejlépe pod stejným jménem s příponou .TXT). Veřejný klíč je součástí PPK souboru s privátním klíčem a lze ho proto zpětně do PuTTYgen načíst (tlačítko ''Load''). Můžete ho v horní části okna i označit myší a zkopírovat do schránky (klíč je zakódován do tisknutelných ASCII znaků, aby se dal snadno přenášet) - stačí na něj kliknout pravým tlačítkem, dát ''Vybrat vše'' a stisknout CTRL+c.
 <gallery>

@@ Řádka 118: / Řádka 118: @@
 === Přihlášení klíčem nefunguje ===
 [[Soubor:Pluto - terminal.png|thumb|Posloupnost příkazů v terminálu]]
-Pokud přihlášení klíčem nefunguje, zkontrolujte oprávnění na adresáři .ssh a souboru ~/.ssh/authorized_keys (příkazy <code>ls</code>, oprávnění jsou znaky <code>drwx-</code> v levé části). Zkontrolujte, jestli někde není překlep a jestli veřejný klíč není rozdělen klávesou Enter na více řádků (v editoru při pohybu šipkou doprava nesmí kurzor ukázat, že před pravým krajem obrazovky přešel na nový řádek, případně první číslo výstupu příkazu <code>wc</code> musí být jednička, resp. počet klíčů v souboru). Veřejné klíče lze vypsat příkazem <code>cat</code>. V následujícím seznamu jsou příkazy uvedeny za znakem dolar ($) a jejich případné výstupy následují.
+Pokud přihlášení klíčem nefunguje, zkontrolujte oprávnění na adresáři .ssh a souboru ~/.ssh/authorized_keys (příkazy <code>ls</code>, oprávnění jsou znaky <code>drwx-</code> v levé části). Zkontrolujte, jestli někde není překlep a jestli veřejný klíč není rozdělen klávesou Enter na více řádků (v editoru při pohybu šipkou doprava nesmí kurzor ukázat, že před pravým krajem obrazovky přešel na nový řádek, případně první číslo výstupu příkazu <code>wc</code> musí být jednička (tj. počet řádků, resp. počet klíčů v souboru). Veřejné klíče lze vypsat příkazem <code>cat</code>. V následujícím seznamu jsou zadané příkazy uvedeny tučně za znakem dolar ($) a jejich případné výstupy následují.
-  $ ls -ld .ssh
+  $ '''ls -ld .ssh'''
   drwx------. 2 milan.kerslager domain users 4096 17. lis 19.45 .ssh
-  $ ls -l .ssh/authorized_keys
+  $ '''ls -l .ssh/authorized_keys'''
   -rw-------. 1 milan.kerslager domain users 410 17. lis 19.45 .ssh/authorized_keys
-  $ cat .ssh/authorized_keys
+  $ '''cat .ssh/authorized_keys'''
   ssh-rsa&nbsp;AAAAB3NzaC1yc2EAAAABJQAAAQEAlV/jUpgcyNmrw9bOn7OmUS0mc3GdGTRbPDMjLApeWItC11
   TZO2NC96cgHXDl6V9w2ia3P79QBhWqK5DgeJfogJZLve7x2oSWBEUJufmm57DPN+FkwR5EtpRjyFibjy72PvQ88
@@ Řádka 130: / Řádka 130: @@
   alHepnYrDL+bJYHsnmH1TXdabBrsuWEtK08cJUE6m4BUzG8h4GaMrw4rc3C+uQH/iKcC+z4TDsdwDXvD5yOrSv8
   J9xWqCY13K/J+mNTG7yUB5ZO4tv5mapZqlQ==&nbsp;muj.email@seznam.cz-20211117
-  $ wc .ssh/authorized_keys
+  $ '''wc .ssh/authorized_keys'''
    3 410 .ssh/authorized_keys

@@ Řádka 69: / Řádka 69: @@
 === Vložení klíče pomocí cat ===
-Zkopírujte si veřejný klíč do schránky (CTRL+c), spusťte příkaz <code>cat</code>, vložte obsah schránky vkládá na místo kurzoru kombinací kláves ''SHIFT+Insert'' a ukončete vstup pomocí CTRL+d a nastavte restriktivní oprávnění:
+Zkopírujte si veřejný klíč do schránky (CTRL+c), spusťte příkaz <code>cat</code>, vložte obsah schránky vkládá na místo kurzoru kombinací kláves ''SHIFT+Insert'' a ukončete vstup pomocí CTRL+d a nastavte restriktivní oprávnění (číst může jen vlastník):
   cat >> .ssh/authorized_keys