Maalmo ka hor Google ayaa daaha laga rogay iyada oo loo marayo boostada blogka wararka sii -deynta koodhka isha mashruuca HIBA (Oggolaanshaha Ku -saleysan Aqoonsiga Marti -geliyaha), kaas oo soo jeedinaya hirgelinta hab oggolaansho oo dheeraad ah si loo abaabulo marin -u -helka isticmaalaha iyada oo loo marayo SSH marka loo eego martigaliyayaasha (hubinta haddii la helo iyo in kale in la helo ilo gaar ah ayaa la oggol yahay marka la xaqiijinayo isticmaalka furayaasha dadweynaha).
Isdhexgalka OpenSSH waxaa la bixiyaa iyadoo la tilmaamayo darawalka HIBA ee ku jira Maamulayaasha La Fasaxay Amarrada gudaha / etc / ssh / sshd_config. Xeerka mashruuca wuxuu ku qoran yahay C waxaana lagu qaybiyaa shatiga BSD.
Ku saabsan HIBA
Hiba wuxuu adeegsadaa farsamooyinka xaqiijinta caadiga ah ee ku saleysan shahaadooyinka OpenSSH loogu talagalay maareynta dabacsan iyo mid dhexe ee oggolaanshaha isticmaalaha ee la xiriirta martigaliyayaasha, laakiin uma baahna isbeddelo xilliyeedka la oggolaaday_keyga iyo feylasha_users -ka la oggolaaday dhinaca martigaliyayaasha ay ku xiran tahay.
Halkii la kaydin lahaa liiska furayaasha Shuruudaha dadweynaha iyo gelitaanka ee ku jira faylasha la oggolaaday (furayaasha sirta ah | isticmaalayaasha), HIBA waxay si toos ah u dhexgelisaa macluumaadka ku -meelgaarka ah ee martigeliyaha shahaadooyinka laftooda. Gaar ahaan, kordhinta ayaa loo soo jeediyay shahaadooyinka martida loo yahay iyo shahaadooyinka isticmaalaha, kuwaas oo kaydiya xuduudaha martida loo yahay iyo shuruudaha siinta helitaanka adeegsadaha.
In kasta oo OpenSSH ay bixiso habab badan, laga bilaabo erayga fudud ilaa adeegsiga shahaadooyinka, mid kasta oo ka mid ahi wuxuu soo bandhigaa caqabado.
Aan ku bilowno caddeynta farqiga u dhexeeya xaqiijinta iyo oggolaanshaha. Midda hore waa hab lagu muujiyo inaad tahay hay'adda aad sheegato. Tan badanaa waxaa lagu dhammeystiraa bixinta sirta sirta ah ee la xiriirta koontadaada ama saxiixidda caqabad muujineysa inaad leedahay furaha gaarka ah ee u dhigma furaha dadweynaha. Oggolaanshuhu waa hab lagu go'aaminayo in hay'addu oggolaansho u haysato inay hesho ilo, inta badan la sameeyo ka dib marka xaqiijintu dhacdo.
Xaqiijinta dhinaca martida loo yahay waxaa lagu bilaabaa wicitaanka darawalka hiba-chk lagu qeexay Dardaaranka Amarrada La Fasaxay. Maareeyahaan wuxuu go'aamiyaa kordhinta lagu dhisay shahaadooyinka iyo, iyaga ku salaysan, wuxuu gaaraa go'aanka siinta ama xannibaadda gelitaanka. Xeerarka marin -u -helka waxaa lagu qeexaa badhtamaha heerka maamulka shahaadaynta (CA) waxaana lagu daraa shahaadooyinka marxaladda jiilkooda.
Dhinaca xarunta shahaadaynta, waxaa jira liis guud oo oggolaansho ah oo la heli karo (martigaliyayaasha aad ku xirmi karto) iyo liiska isticmaaleyaasha isticmaali kara oggolaanshahan. Adeegga hiba-gen ayaa loo soo jeediyay inuu abuuro shahaadooyin leh macluumaad oggolaansho ku dhisan, iyo shaqadii loo baahnaa si loo abuuro awoodda shahaadada ayaa loo wareejiyay qoraalka hiba-ca.sh.
Inta lagu jiro xiriirinta isticmaalaha, aqoonsiyada lagu qeexay shahaadada waxaa lagu xaqiijinayaa saxiixa dhijitaalka ah ee maamulka shahaadada, kaas oo waxay u oggolaanaysaa dhammaan xaqiijinta in si buuxda loogu fuliyo dhinaca martida loo yahay kaas oo ku xiriirsan, iyada oo aan lala xiriirin adeegyada dibadda. Liiska furayaasha dadweynaha ee CA ee caddeeya shahaadooyinka SSH waxaa lagu qeexay dardaaranka TrustedUserCAKeys.
HIBA waxay qeexaysaa laba kordhin oo loogu talagalay shahaadooyinka SSH:
Aqoonsiga HIBA, oo ku lifaaqan shahaadooyinka martida loo yahay, ayaa taxaya guryaha qeexaya martigeliyahaan. Waxaa loo isticmaali doonaa inay noqdaan shuruudo lagu oggolaado gelitaanka.
Deeqda HIBA, oo ku lifaaqan shahaadooyinka isticmaalaha, ayaa liis garayneysa xannibaadaha ay tahay in martigeliyuhu buuxiyo si loo oggolaado helitaanka.
Waxaa intaa dheer in si toos ah loogu xiriiriyo isticmaaleyaasha martigaliyayaasha, HIBA waxay kuu oggolaaneysaa inaad qeexdo xeerar galitaan oo dabacsan. Tusaale ahaan, marti -geliyeyaasha waxaa lala xiriirin karaa macluumaadka sida goobta iyo nooca adeegga, iyo qeexidda xeerarka gelitaanka adeegsadaha, u oggolow isku -xirnaanta dhammaan martigaliyayaasha leh adeeg gaar ah ama martigaliyayaal goob gaar ah.
Finalmente hadaad xiisaynayso inaad waxbadan ka ogaato ku saabsan qoraalka, waad hubin kartaa faahfaahinta Xiriirka soo socda.