Kako kopirati ključe SSH

Za nastavitev ključev SSH med dvema strežnikoma moramo slediti tem korakom:

Ustvarite par ključev na izvornem strežniku. Ko podamo ukaz ssh -keygen, bo privzeto ustvaril 2048 -bitni par ključev RSA, če pa potrebujete močnejše šifriranje, lahko uporabite tudi 4096 bit. Za to morate uporabiti -b 4096 na koncu ukaza ssh -keygen. Tukaj uporabljam privzeto eno.

Nekaj ​​stvari, na katere morate biti pozorni pri spodnjem izhodu:

V vrstici Vnesite datoteko, v katero shranite ključ | _+_ |

Vpraša pot za shranjevanje ključa, privzeti pa je običajno v redu. Če je privzeto v redu, lahko preprosto pritisnete enter. Če želite poskusiti nadomestno pot, jo morate tam določiti. Včasih bo to pisalo takole:

Pred kakršnimi koli spremembami morate vzeti kopijo mape .ssh ali pa vedeti, kaj počnete. Če pošljete da, stari ključ (če ga že uporabljate) ne bo deloval.

V vrstici Vnesite geslo (prazno brez gesla): To je dodaten varnostni postopek, ki bo vsakič, ko se poskusite prijaviti v SSH, vprašal geslo in bo deloval kot preverjanje v dveh korakih. Če pa potrebujete dostop ssh za kakršno koli skriptiranje ali druga neposredna dela in hitra dela, potem je bolje, da tega nimate. Razen skriptiranja ali avtomatizacije del vam bomo predlagali, da to zagotovo imate.

Celoten rezultat ukaza za referenco:

2. korak: Kopirajte ustvarjeni par ključev na vaš ciljni strežnik

To lahko kopirate na ciljni strežnik na dva različna načina

• Uporaba ukaza ssh-copy-id
• Kopiranje ključa ssh z uporabo običajnega uporabnika/pass ssh kot ene podloge z našega lokalnega računalnika ali po prijavi v strežnik.

2.1 Uporaba ukaza ssh-copy-id

ssh-copy-id bo za vas skrbel za kopiranje in nastavitev ključa na oddaljeni strežnik. Ko je ukaz končan, za vsako prijavo ne boste potrebovali gesla. Zdaj lahko napišete vse svoje avtomatizirane skripte za delo sistemskega skrbnika, ne da bi morali ročno vnesti geslo in prihraniti čas pri vsakodnevnem dostopu do sistemov, ki jih ves čas uporabljate.

Najprej morate preveriti, ali obstaja tak ukaz in če ukaz deluje in ima uporabnik, ki ga poskušate, dostop do tega ukaza, potem lahko ta ukaz uporabite za kopiranje javnega ključa na oddaljeni strežnik. Ta pripomoček bo skeniral vaš lokalni račun za kateri koli javni ključ rsa in vas pozval, da vnesete geslo za račun oddaljenega uporabnika.

Tukaj bomo kopirali korenski ključ ssh v dostop do korenske ravni strežnikov. Če se želite kopirati, se morate prijaviti / preklopiti na uporabnika, za katerega ste ustvarili ključ. V tem primeru poskušamo vzpostaviti korensko-korensko povezavo.

Celoten izpis je spodaj in med njimi dodam potrebne podrobnosti

Če to uporabljate prvič, boste dobili takšen odgovor in morate vnesti da in nato pritisniti enter

Vnesite geslo in pritisnite enter.

Zdaj se poskusite prijaviti v stroj z: ssh -p ‘1986’ ‘[zaščiteno po e -pošti] ′
in preverite, ali deluje po pričakovanjih.

Po tem se boste lahko prijavili na strežnik brez gesla. Ko geslo brez preverjanja pristnosti deluje, lahko onemogočite preverjanje pristnosti gesla, tako da lahko dostop ssh zaklenete samo s tipkami ssh

2.2 Ročno kopiranje ključa ssh z uporabo običajnega uporabnika ssh/pass

Če vam zgornji ukaz ne deluje, bom dodal korake, tako da lahko iz stroja na strežnik kopirate ključ ssh in geslo za nastavitev brez avtentike.

Če želite to narediti, moramo ročno dodati vsebino datoteke id_rsa.pub v datoteko /root/.ssh/authorized_keys na vašem ciljnem računalniku. Če boste kopirali ključ za root uporabnika, bo lokacija | _+_ |

Od prvega koraka: morda ste videli spodnjo vrstico

Vaš javni ključ je shranjen v | _+_ |

To pravi, da se javni ključ, ki ga morate kopirati na oddaljeni strežnik, nahaja v zgornji datoteki. Zato morate kopirati vsebino te datoteke in jo nato kopirati ali prilepiti v pooblaščene_ključe oddaljenega strežnika

Zato naredite spodnje korake

Spodnji ukaz vam bo dal ključ za kopiranje:

Prijavite se v oddaljeni strežnik, na katerega morate kopirati zgornji ključ, in se prepričajte, da uporabljate istega uporabnika, na katerega morate kopirati ključ ssh. Če potrebujete neposreden korenski dostop, kopirajte ključ neposredno v razdelek /root/.ssh/

Ustvarite mapo .ssh, če ne obstaja

Če želite preveriti, ali to obstaja in če ga ne ustvarite, uporabite spodnje ukaze:

Če mape ni, jo ustvarite s spodnjim ukazom:

Prepričajte se, da je dovoljenje mape pravilno

Po tem se poskusite prijaviti v strežnik z novega terminala in se prepričajte, da avtorizacija brez ključa deluje po pričakovanjih. Šele nato onemogočite preverjanje pristnosti gesla v konfiguraciji ssh.

OPOMBA: Dvojno preverite, ali se lahko po potrebi prijavite v strežnik (bodisi neposredno iz računalnika ali pa se prijavite v drugega uporabnika na oddaljenem strežniku in preklopite na root iz tega računa ročno z uporabo su ali sudo) in šele nato onemogoči avtorsko geslo, sicer obstaja možnost, da se uporabniki root zaklenejo.

Če imate kakršne koli potrebe, se lahko vedno obrnete na mene za kakršno koli pomoč in delite svoje komentarje.