Форум Рутокен — SSH-agent с MFA после переименования компьютера

Re: SSH-agent с MFA после переименования компьютера

null@example.com (moury) — Mon, 30 Sep 2024 10:28:08 +0000

Благодарю Вас.

Re: SSH-agent с MFA после переименования компьютера

null@example.com (Фатеева Светлана) — Wed, 25 Sep 2024 10:17:57 +0000

moury,
воспроизвести описанный Вами кейс нам не удалось.
Рекомендуем перевыпустить ключи.

Re: SSH-agent с MFA после переименования компьютера

null@example.com (Федосов Никита) — Mon, 23 Sep 2024 08:34:27 +0000

Добрый день, r34789000.
Информацию о носителях написана в файле info.plist

Re: SSH-agent с MFA после переименования компьютера

null@example.com (r34789000) — Sat, 21 Sep 2024 02:34:17 +0000

Здраствуйте

У меня проблема не верна идентификация
omnikey HID 3121 ID 076b:3031
должна быть omnikey HID 3121 ID 076b:3121
Можете помочь в каком файле записана инфа регистрации для редактирования в Ubuntu server 16.04

Re: SSH-agent с MFA после переименования компьютера

null@example.com (moury) — Fri, 20 Sep 2024 13:50:31 +0000

Утилита MFA Manager мне недоступна, у меня же Linux. Команда «fido2-token -I /dev/hidraw0», выводит, в частности:

fwversion: 0x5

Re: SSH-agent с MFA после переименования компьютера

null@example.com (Фатеева Светлана) — Fri, 20 Sep 2024 10:54:51 +0000

moury, пришлите версию прошивки вашего Rutoken MFA, вы можете определить с помощью утилиты MFA Manager как описано в инструкции.

Re: SSH-agent с MFA после переименования компьютера

null@example.com (moury) — Thu, 19 Sep 2024 14:30:30 +0000

На десктопе и всех серверах стоят openssh-client и openssh-server версии 1:9.2p1-2+deb12u3.

Re: SSH-agent с MFA после переименования компьютера

null@example.com (Фатеева Светлана) — Thu, 19 Sep 2024 06:44:21 +0000

moury, уточните, пожалуйста, какую версию OpenSSH вы используете?

Re: SSH-agent с MFA после переименования компьютера

null@example.com (moury) — Thu, 12 Sep 2024 14:19:37 +0000

Debian версии 12.7.

Re: SSH-agent с MFA после переименования компьютера

null@example.com (Фатеева Светлана) — Thu, 12 Sep 2024 10:35:09 +0000

Здравствуйте, moury,
уточните, пожалуйста, какую версию Debian Bookworm вы используете?

SSH-agent с MFA после переименования компьютера

null@example.com (moury) — Wed, 11 Sep 2024 13:54:37 +0000

RuToken MFA используется на компьютере с Debian Bookworm для локального входа под непривилегированным пользователем, а также для удаленного доступа по SSH.

Ранее ключ импортировался в SSH-агент командой «ssh-add -K», при импорте запрашивался PIN-код.

После переименования компьютера перестал работать локальный вход, вылечилось повторной генерацией файла /etc/u2f_mappings.

Это позволило восстановить локальный вход по токену, но возникли проблемы с SSH-агентом: ключ, сформированный RuToken MFA до переименования компьютера, перестал подходить для исходящих SSH-сессий.

Теперь при запуске «ssh-add -K» также запрашивается PIN-код, и сообщений об ошибках не получаю. Однако после этого список ключей (вывод «ssh-add -l») — пустой, а при входе на удаленные серверы требуется пароль.

Если ssh запускать с ключом «-i», указав путь к файлу приватного ключа MFA, то вход на сервер работает, и касание токена запрашивается.

Есть ли возможность возобновить работу c SSH-ключом, сформированным RuToken MFA до переименования компьютера?

Или только генерировать ключи заново?