SSH-KEYSIGN(8)

الاسم
ssh-keysign - مساعد OpenSSH للاستيثاق المعتمد على المضيف

موجز
ssh-keysign

الوصف
يُستخدم ssh-keysign بواسطة ssh(1) للوصول إلى مفاتيح المضيف المحلي وتوليد التوقيع الرقمي المطلوب أثناء الاستيثاق المعتمد على المضيف.

ssh-keysign معطل مبدئيًا ولا يمكن تفعيله إلا في ملف تهيئة العميل الرئيسي /etc/ssh/ssh_config بضبط EnableSSHKeysign على “yes”.

لا يُقصد من ssh-keysign أن يُستدعى من قبل المستخدم، بل من ssh(1). راجع ssh(1) و sshd(8) لمزيد من المعلومات حول الاستيثاق المعتمد على المضيف.

الملفات
/etc/ssh/ssh_config
    يتحكم في ما إذا كان ssh-keysign مفعلاً.

/etc/ssh/ssh_host_ecdsa_key
/etc/ssh/ssh_host_ed25519_key
/etc/ssh/ssh_host_rsa_key
    تحتوي هذه الملفات على الأجزاء الخاصة من مفاتيح المضيف المستخدمة لتوليد التوقيع الرقمي. يجب أن تكون مملوكة للجذر، وقابلة للقراءة فقط من قبل الجذر، وغير قابلة للوصول من قبل الآخرين. نظرًا لأنها قابلة للقراءة فقط من قبل الجذر، يجب أن يكون ssh-keysign مضبوطًا على set-uid root إذا تم استخدام الاستيثاق المعتمد على المضيف.

/etc/ssh/ssh_host_ecdsa_key-cert.pub
/etc/ssh/ssh_host_ed25519_key-cert.pub
/etc/ssh/ssh_host_rsa_key-cert.pub
    إذا وُجدت هذه الملفات، يُفترض أنها تحتوي على معلومات الشهادة العامة المطابقة للمفاتيح الخاصة أعلاه.

انظر أيضًا
ssh(1) ، ssh-keygen(1) ، ssh_config(5) ، sshd(8)

التاريخ
ظهر ssh-keysign لأول مرة في OpenBSD 3.2.

المؤلفون
Markus Friedl <markus@openbsd.org>

ترجمة
تُرجمت هذه الصفحة من الدليل بواسطة زايد السعيدي <zayed.alsaidi@gmail.com>

هذه الترجمة هي وثيقة مجانية؛ راجع رخصة جنو العامة الإصدار 3: https://www.gnu.org/licenses/gpl-3.0.html أو ما بعده للاطلاع على شروط حقوق النشر. لا توجد أي ضمانات.

إذا وجدت أي أخطاء في ترجمة صفحة الدليل هذه، يرجى إرسال بريد إلكتروني إلى قائمة بريد المترجمين: kde-l10n-ar@kde.org.