Сервер Ubuntu 18.04 и OpenSSH 8.2 - когда?
Я нуждаюсь в поддержке для Yubikey для проекта. Sysops должен войти в систему Сервера Ubuntu от удаленных положений с помощью них. Я вижу, что openssh 8.2 имеет собственную поддержку его.
openssh 8.2 будет доступен для Сервера Ubuntu в предварительно скомпилированных версиях (я могу сделать компиляцию сам - но другие сделают, поддержка позже, таким образом имея на одном из стандартных репозиториев будет большой справкой), в ближайшее время?
Ваш, Peter
2 ответа
Существует хорошее изменение, что следующая Ubuntu LTS получит openssh 8.2 по умолчанию. Debian имеет его в следующем основном выпуске неустойчивый маршрут SID, и поэтому это включало предложенный канал при установке 20.04 LTS в компьютере.
Ubuntu Server 18.04 LTS не получит OpenSSH 8.2. Он останется на версии 7.6.
В Ubuntu 20.04 теперь есть OpenSSH 8.2.
OpenSSH 8.2 включает новую поддержку токенов FIDO U2F, включая Yubikey.
Обратите внимание, что и клиент и сервер должны иметь OpenSSH 8.2, чтобы работать таким образом.
Однако Yubikeys поддерживает множество других методов безопасной аутентификации SSH, помимо FIDO U2F. Включая методы PIV, PGP и OTP, которые поддерживают гораздо более старые версии OpenSSH. См. документацию Yubikey для советов по реализации этого.