Ako kopírovať kľúče SSH

Na nastavenie kľúčov SSH medzi dvoma servermi musíme vykonať tieto kroky:

Vytvorte pár kľúčov na zdrojovom serveri. Keď zadáme príkaz ssh -keygen, v predvolenom nastavení sa vytvorí 2048 -bitový pár kľúčov RSA a ak potrebujete silnejšie šifrovanie, môžete použiť aj 4096 bitov. Na to musíte použiť -b 4096 v príkaze ssh -keygen end. Tu používam predvolený.

V nasledujúcom výstupe je potrebné dbať na niekoľko vecí:

V riadku zadajte súbor, do ktorého chcete uložiť kľúč | _+_ |

Vyžaduje cestu na uloženie kľúča a predvolený je normálne v poriadku. Ak je predvolené nastavenie v poriadku, môžete jednoducho stlačiť kláves Enter. Ak chcete vyskúšať alternatívnu cestu, musíte ju tam zadať. Niekedy to bude znieť takto:

Pred vykonaním akýchkoľvek zmien by ste si mali vziať kópiu priečinka .ssh alebo by ste mali vedieť, čo robíte. Odoslanie áno spôsobí, že starý kľúč (ak sa už používa) nebude fungovať.

V riadku Zadajte prístupovú frázu (prázdne, bez prístupovej frázy): Toto je ďalší bezpečnostný postup, ktorý pri každom pokuse o prihlásenie do SSH vyžaduje prístupové heslo a ktorý bude fungovať ako dvojstupňové overenie. Ale ak potrebujete ssh prístup pre akékoľvek skriptovanie alebo akékoľvek iné priame práce a rýchle práce, je lepšie to nemať. Okrem skriptovania alebo automatizácie prác vám navrhneme, aby ste to mali určite.

Úplný výsledok referenčného príkazu:

Krok 2: Skopírujte tento vytvorený pár kľúčov na cieľový server

Existujú 2 rôzne spôsoby, ako to skopírovať na cieľový server

• Pomocou príkazu ssh-copy-id
• Skopírovanie kľúča ssh pomocou bežného používateľa ssh/hesla ako jednej vložky z nášho lokálneho počítača alebo po prihlásení na serveri.

2.1 Použitie príkazu ssh-copy-id

ssh-copy-id zvládne kopírovanie a nastavenie kľúča na vzdialený server správnym spôsobom za vás. Po dokončení príkazu nebudete potrebovať heslo pre každé prihlásenie. Teraz môžete písať všetky svoje automatické skripty pre prácu správcu systému bez toho, aby ste museli ručne zadávať heslo, a ušetríte tak každodenný prístup k systémom, ktoré neustále používate.

Najprv musíte skontrolovať, či existuje príkaz, ako je tento, a či príkaz funguje a používateľ, ako sa pokúšate, má prístup k tomuto príkazu, potom pomocou tohto príkazu môžete skopírovať verejný kľúč na vzdialený server. Tento nástroj skontroluje vo vašom lokálnom účte akýkoľvek verejný kľúč rsa a vyzve vás na zadanie hesla účtu vzdialeného používateľa.

Tu skopírujeme koreňový kľúč ssh do prístupu na koreňovú úroveň serverov. Aby ste to mohli skopírovať, musíte sa prihlásiť / prepnúť na používateľa, pre ktorého ste vytvorili kľúč. V tomto prípade skúšame pripojenie root-root.

Úplný výstup je uvedený nižšie a medzi ne pridávam potrebné podrobnosti

Ak to použijete prvýkrát, dostanete takú odpoveď a budete musieť napísať áno a potom stlačiť kláves Enter

Zadajte heslo a potom stlačte kláves enter.

Teraz sa pokúste prihlásiť do počítača pomocou: ssh -p „1986“ „[email protected] ′
a skontrolujte, či funguje podľa očakávania.

Potom sa budete môcť prihlásiť na server bez akýchkoľvek hesiel. Akonáhle bude autorizácia bez hesla fungovať správne, môžete deaktivovať autentifikáciu heslom, aby ste mohli prístup ssh zablokovať iba pomocou kľúčov ssh

2.2 Ručné kopírovanie kľúča ssh pomocou bežného používateľa ssh/hesla

Ak niektorí z vás nevedia, ako funguje vyššie uvedený príkaz, pridám kroky, aby ste mohli skopírovať kľúč ssh a nastaviť heslo bez autorizácie z počítača na server.

Aby sme to urobili, musíme ručne pridať obsah vášho súboru id_rsa.pub do súboru /root/.ssh/authorized_keys na vašom cieľovom počítači. Ak chcete skopírovať kľúč používateľovi root, bude umiestnenie | _+_ |

Od kroku 1: Možno ste videli nasledujúci riadok

Váš verejný kľúč bol uložený v | _+_ |

To znamená, že verejný kľúč, ktorý musíte skopírovať na vzdialený server, sa nachádza v súbore vyššie. Musíte teda skopírovať obsah tohto súboru a potom ho skopírovať alebo prilepiť do autorizovaných kľúčov vzdialeného servera

Vykonajte preto nasledujúce kroky

Nasledujúci príkaz vám poskytne kľúč na kopírovanie:

Prihláste sa na vzdialený server, na ktorý musíte skopírovať tento vyššie uvedený kľúč, a uistite sa, že používate rovnakého používateľa, na ktorý chcete skopírovať kľúč ssh. Ak potrebujete priamy prístup root, skopírujte kľúč priamo do sekcie /root/.ssh/

Ak priečinok .ssh neexistuje, vytvorte ho

Ak chcete skontrolovať, či existuje, a ak nie, vytvorte ho pomocou nižšie uvedených príkazov:

Ak priečinok neexistuje, vytvorte ho pomocou nižšie uvedeného príkazu:

Uistite sa, že povolenie priečinka je správne

Potom sa skúste prihlásiť na server z nového terminálu a uistite sa, že bezkľúčové overenie funguje podľa očakávania. Až potom deaktivujte autentifikáciu heslom v konfigurácii ssh.

POZNÁMKA: Uistite sa, že sa dvakrát prihlásite na server podľa potreby (buď priamo z vášho počítača, alebo sa môžete prihlásiť k inému používateľovi na vzdialenom serveri a prepnúť na root z tohto účtu ručne pomocou su alebo sudo) a potom iba zakážte autentifikáciu heslom, inak môže dôjsť k uzamknutiu používateľov root.

Ak máte nejaké potreby, môžete ma kedykoľvek kontaktovať s akoukoľvek pomocou a podeliť sa o svoje pripomienky.