- RU.UNIX ----------------------------------------------------------------------
From : Dmitriy Kirhlarov 2:5020/400 10 Jan 2006 15:56:31
To : Leizer A. Karabin
Subject : Re: Пресечь попытки подбора паролей по ssh
--------------------------------------------------------------------------------
Hi!
On Tue, Jan 10, 2006 at 04:03:23PM +0300, Leizer A. Karabin wrote:
> DK> вку-усно. публичный ключ в лдап. между лдап-серверами репликация (если
> DK> площадок много или резервный сервер поднимаешь). все тазики за
> DK> публичным ключем в эту базу лазают.
>
> А чего я не понимаю, если просится мысль _публичный_ ключ выложить на
> анонимный фтп?
В смысле, чтоб его прямо на этом ftp и использовать? Я такого патча
для ssh не знаю.
Или чтобы скачивать и раскладывать по машинам? Теряется кайф от
_единого_ места хранения. Уволился юзер -- побежали по машинам ключи
вытирать. А машин > 100. Да многие из них напрямую недоступны...
В общем, у нас это сейчас такое наследие. Уверяю, тебя, неудобно.
By.
Dmitriy
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)