Exibir código-fonte para Geração de chaves ssh

== Objetivo ==
Gerar chaves para SSH sem a necessidade de utilização de senhas das contas.

== Requisitos ==
* Ubuntu
* openssh-server

== Procedimentos ==
Ao automatizar processos em sistemas Linux, normalmente deparamos com problemas como executar comandos remotamente sem a necessidade de digitação da senha da conta remota (ou intervenção humana). Assim, o SSH disponibiliza a criação de chaves para permitir este tipo de acesso, embora seja uma prática de segurança não recomendada.

Suponha que você necessite executar comandos remotos um computador remoto ('''remoto.cisc.usp.br''') utilizando a conta '''userrmt''' a partir de seu computador local ('''local.cisc.usp.br''') utilizando a conta '''userlcl'''.

No computador local, execute os seguintes procedimentos:
<ol style="list-style-type:lower-alpha">
<li>Na conta do usuário '''userlcl''' que irá fazer a conexão, digite os seguintes comandos:
<pre>
$ mkdir -p $HOME/.ssh
$ chmod 0700 $HOME/.ssh
</pre>
</li>
<li>Gere a chave do cliente no diretório <tt>$HOME/.ssh</tt>:
<pre>
$ ssh-keygen -t dsa -f $HOME/.ssh/id_dsa -P ''
</pre>
Este comando irá gerar dois arquivos contendos os pares de chaves:
* <tt>id_dsa</tt>: chave privada, que deve ser protegida.
* <tt>id_dsa.pub</tt>: chave pública, que pode ser divulgada.
</li>
<li>Transfira a chave pública (<tt>id_dsa.pub</tt>) para o computador remoto:
<pre>
$ scp $HOME/.ssh/id_dsa.pub userrmt@remoto.cisc.usp.br:.ssh/authorized_keys2
</pre>
</li>
'''ATENÇÃO''': Este comando sobrepõe o arquivo <tt>authorized_keys2</tt>. Se você possui mais de uma chave pública, acrescente a nova chave ao final do arquivo.
<li>Para testar o funcionamento, digite o comando:
<pre>
$ ssh -i $HOME/.ssh/id_dsa userrmt@remoto.cisc.usp.br
</pre>
</li>
</ol>

== Referências ==
* [http://pkeck.myweb.uga.edu/ssh/ Howto: set up ssh keys]
* [http://www.csua.berkeley.edu/~ranga/notes/ssh_nopass.html SSH without a password]