Kaip nukopijuoti SSH raktus

Norėdami nustatyti SSH raktus tarp dviejų serverių, turime atlikti šiuos veiksmus:

Sukurkite raktų porą šaltinio serveryje. Kai duosime komandą ssh -keygen, ji pagal numatytuosius nustatymus sukurs 2048 bitų RSA raktų porą ir, jei jums reikia stipresnio šifravimo, galite naudoti ir 4096 bitų. Norėdami tai padaryti, komandos pabaigoje ssh -keygen turite naudoti -b 4096. Aš čia naudoju numatytąjį.

Pora dalykų, kuriuos reikia pasirūpinti toliau pateiktoje išvestyje:

Eilutėje Įveskite failą, kuriame norite išsaugoti raktą | _+_ |

Jis prašo rakto išsaugojimo kelio, o numatytasis paprastai yra geras. Jei numatytasis nustatymas yra geras, galite tiesiog paspausti enter. Jei norite išbandyti kitą kelią, turite jį nurodyti ten. Kartais tai pasakys taip:

Prieš atlikdami pakeitimus, turėtumėte pasiimti .ssh aplanko kopiją arba žinoti, ką darote. Išsiuntus „Taip“, senas raktas (jei jau naudojamas) neveiks.

Eilutėje Įveskite slaptafrazę (tuščia, jei nėra slaptafrazės): tai yra papildoma saugumo procedūra, kuri kiekvieną kartą, kai bandysite prisijungti prie SSH, paprašys slaptafrazės ir veiks kaip patvirtinimas dviem veiksmais. Bet jei jums reikia ssh prieigos prie bet kurio scenarijaus ar bet kokių kitų tiesioginių darbų ir greitų darbų, geriau to neturėti. Išskyrus scenarijų rašymą ar darbų automatizavimą, mes tikrai siūlysime tai padaryti.

Visas komandos nuoroda rezultatas:

2 veiksmas: nukopijuokite šią sukurtą raktų porą į paskirties serverį

Yra 2 skirtingi būdai, kaip tai nukopijuoti į paskirties serverį

• Naudojant komandą ssh-copy-id
• „Ssh“ rakto kopijavimas naudojant įprastą „ssh user/pass“ kaip vieną įdėklą iš mūsų vietinio kompiuterio arba prisijungus prie serverio.

2.1 Naudojant komandą ssh-copy-id

„ssh-copy-id“ jums tinkamu būdu tvarkys rakto nukopijavimą ir nustatymą į nuotolinį serverį. Kai komanda bus įvykdyta, jums nereikės slaptažodžio kiekvienam prisijungimui. Dabar galite rašyti visus automatinius sistemos administratoriaus darbo scenarijus, rankiniu būdu neįvesdami slaptažodžio ir sutaupydami laiko kasdienei prieigai prie sistemų, kurias naudojate visą laiką.

Pirmiausia turite patikrinti, ar yra tokia komanda ir ar komanda veikia, ir vartotojas, kuriam bandote, turi prieigą prie šios komandos, tada galite naudoti šią komandą, norėdami nukopijuoti viešąjį raktą į nuotolinį serverį. Ši programa nuskaitys jūsų vietinę paskyrą, ar nėra rsa viešojo rakto, ir paprašys įvesti nuotolinio vartotojo paskyros slaptažodį.

Čia mes nukopijuosime šaknies ssh raktą į serverio prieigą prie šakninio lygio. Taigi, norėdami tai nukopijuoti, turite prisijungti / pereiti prie vartotojo, kuriam sukūrėte raktą. Šiuo atveju bandome prisijungti prie šaknies.

Visa produkcija pateikiama žemiau, o tarp jų pridedu reikiamą informaciją

Jei naudojate tai pirmą kartą, gausite tokį atsakymą ir turite įvesti „taip“, tada paspauskite „Enter“

Įveskite slaptažodį ir paspauskite enter.

Dabar pabandykite prisijungti prie įrenginio naudodami: ssh -p '1986' '[email protected] ′
ir patikrinkite, ar jis veikia taip, kaip tikėtasi.

Po to galėsite prisijungti prie serverio be jokių slaptažodžių. Kai slaptažodžių mažiau autentifikavimas veikia gerai, galite išjungti slaptažodžio autentifikavimą, kad galėtumėte užrakinti prieigą prie ssh tik naudodami ssh raktus

2.2 Ssh klavišo kopijavimas naudojant įprastą ssh user/pass rankiniu būdu

Jei tam tikrais būdais negalite pasiekti aukščiau nurodytos komandos, aš pridėsiu veiksmus, kad galėtumėte nukopijuoti ssh raktą ir sąrankos slaptažodį iš savo kompiuterio į serverį mažiau autentifikuodami.

Norėdami tai padaryti, turime rankiniu būdu pridėti failo id_rsa.pub turinį prie /root/.ssh/authorized_keys failo jūsų paskirties kompiuteryje. Jei ketinate kopijuoti raktą root vartotojui, vieta bus | _+_ |

Iš 1 veiksmo: galbūt matėte žemiau esančią eilutę

Jūsų viešasis raktas išsaugotas | _+_ |

Tai reiškia, kad viešasis raktas, kurį turite nukopijuoti į nuotolinį serverį, yra aukščiau esančiame faile. Taigi jums reikia nukopijuoti šio failo turinį ir nukopijuoti arba įklijuoti juos į nuotolinio serverio autorizuotus raktus

Taigi atlikite toliau nurodytus veiksmus

Žemiau esanti komanda suteiks jums raktą, kurį reikia nukopijuoti:

Prisijunkite prie nuotolinio serverio, į kurį turite nukopijuoti šį aukščiau esantį raktą, ir įsitikinkite, kad naudojate tą patį vartotoją, kuriam turite nukopijuoti ssh raktą. Jei jums reikia tiesioginės root prieigos, nukopijuokite raktą tiesiai į /root/.ssh/ skyrių

Sukurkite aplanką .ssh, jei jo nėra

Norėdami patikrinti, ar tai egzistuoja, ir jei ne, sukurkite naudodami šias komandas:

Jei aplanko nėra, sukurkite jį naudodami žemiau pateiktą komandą:

Įsitikinkite, kad aplanko leidimas yra teisingas

Po to pabandykite prisijungti prie serverio iš naujo terminalo ir įsitikinkite, kad autentifikavimas be raktų veikia taip, kaip tikėtasi. Tik tada išjunkite slaptažodžio autentifikavimą ssh config.

PASTABA: dar kartą įsitikinkite, kad galite prisijungti prie serverio, kaip jums reikia (arba tiesiai iš savo įrenginio, arba galite prisijungti prie kito vartotojo nuotoliniame serveryje ir rankiniu būdu perjungti prie tos paskyros naudodami su arba sudo) ir tik tada išjungti slaptažodžio autentifikavimą, kitaip yra tikimybė užrakinti root vartotojus.

Jei turite kokių nors poreikių, visada galite susisiekti su manimi ir paprašyti pagalbos.