U-SERVER

Файл authorized_keys

authorized_keys file
LinuxБезопасностьУправлениеСредний

Файл authorized_keys — файл SSH на сервере со списком открытых ключей, которым разрешена аутентификация для конкретной учётной записи пользователя.

Файл authorized_keys содержит открытые ключи, принимаемые SSH-сервером для входа от имени определённой учётной записи. Обычно он размещается в домашнем каталоге пользователя в подкаталоге .ssh; каждая запись может включать ключ и ограничения его использования. SSH-сервер использует файл при аутентификации по открытому ключу: найденный открытый ключ позволяет проверить подпись, созданную закрытым ключом клиента. Права доступа на домашний каталог, .ssh и сам файл должны исключать несанкционированное изменение, иначе sshd обычно откажется использовать файл или конфигурация станет небезопасной. Файл применяют для выдачи и отзыва доступа администраторам, сервисным учётным записям и средствам автоматизации. Он не содержит закрытых ключей и не является known_hosts: authorized_keys определяет, кому разрешён вход на сервер, а known_hosts хранит сведения о доверенных серверных ключах на стороне клиента.

Синонимы и варианты написания:

authorized_keysфайл разрешённых ключей
Просмотров: 147

Где встречается

Статьи, в которых используется термин «Файл authorized_keys»

Связанные термины

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Ф»