Linux prendido/apagado remoto hosts linux

Eliezar dijo:

si todos los hosts tienen la misma pass de root

lo que no me queda claro , es como hago la parte de ingresar la clave de root automaticamente a traves del script

Haz clic para expandir...

Exporta la llave

Espero la iluminación de Yakko

VittokoX dijo:

Exporta la llave

Espero la iluminación de Yakko

Haz clic para expandir...

¿Es operacionalmente seguro exportar la llave de root?

exportar la llave ? que es eso ?

VittokoX dijo:

Exporta la llave

Espero la iluminación de Yakko

Haz clic para expandir...

no es necesario, antes se usaba un script intermedio para el paso de la clave, ahora el mismo ssh lo hace (RTFM)
y es bastante seguro, no hay problema con eso.

Eliezar dijo:

exportar la llave ? que es eso ?

Haz clic para expandir...

Mandar la llave de tu casa por ebay a un chino en Shenzhen

sshpass se llama el comando.

No es necesario sacar la llave de root, es mejor generar una llave rsa de un usuario común del equipo local con que quieres apagar los equipos y pegas el hash en el archivo de known hosts del servidor ssh en cada equipo.

Para el wake on lan como se enciende el equipo?? Con un Ping??


Enviado desde mi iPhone utilizando Tapatalk

galansinchance dijo:

No es necesario sacar la llave de root, es mejor generar una llave rsa de un usuario común del equipo local con que quieres apagar los equipos y pegas el hash en el archivo de known hosts del servidor ssh en cada equipo.

Para el wake on lan como se enciende el equipo?? Con un Ping??


Enviado desde mi iPhone utilizando Tapatalk

Haz clic para expandir...

wol macaddress

galansinchance dijo:

No es necesario sacar la llave de root, es mejor generar una llave rsa de un usuario común del equipo local con que quieres apagar los equipos y pegas el hash en el archivo de known hosts del servidor ssh en cada equipo.

Para el wake on lan como se enciende el equipo?? Con un Ping??


Enviado desde mi iPhone utilizando Tapatalk

Haz clic para expandir...

total 144K
-rw-r--r-- 1 root root 1.3K Jun 23 09:29 authorized_keys
-rw------- 1 root root 1.7K Jul 14 2014 id_rsa
-rw-r--r-- 1 root root 393 Jul 14 2014 id_rsa.pub
-rw-r--r-- 1 root root 393 Jul 10 2014 id_rsa.pub-old
-rw------- 1 root root 65K Sep 4 21:51 known_hosts
-rw------- 1 root root 57K Aug 13 13:26 known_hosts.old

El authorized_keys tiene las llaves autorizadas para logear en ese equipo

El known_hosts tiene las fingerprint de los hosts remotos conocidos, así comparar después si esta cambia, para informarte si es posible que algo haya cambiado (man in the middle)

Enviado desde mi XT1058

¿nadie leyó que no quiere instalar llaves en las 100 máquinas del lab?

y nadie hace un MITM al ssh , lo que se hace es un mac spoofing o ip spoofing para suplantar la maquina y capturar la password.

yakko dijo:

¿nadie leyó que no quiere instalar llaves en las 100 máquinas del lab?

y nadie hace un MITM al ssh , lo que se hace es un mac spoofing o ip spoofing para suplantar la maquina y capturar la password.

Haz clic para expandir...

tranquilo, solo lo mencionaba porque incluso sale en el mensaje de ssh al conectar y si la llave cambio en el host remoto, lanza el aviso

yakko dijo:

¿nadie leyó que no quiere instalar llaves en las 100 máquinas del lab?

y nadie hace un MITM al ssh , lo que se hace es un mac spoofing o ip spoofing para suplantar la maquina y capturar la password.

Haz clic para expandir...

Pero que las instale po, que trabaje

jajajaja

eso iria contra la filosofia de cualquier administrador jajaj