כיצד להעתיק מפתחות SSH

כדי להגדיר מפתחות SSH בין שני שרתים עלינו לבצע את השלבים הבאים:

צור זוג מפתחות בשרת המקור. כאשר אנו נותנים את הפקודה ssh -keygen, זה כברירת מחדל ייצור זוג מפתחות RSA של 2048 סיביות ואם תזדקק להצפנה חזקה יותר תוכל גם להשתמש ב 4096 סיביות. לשם כך עליך להשתמש ב- -b 4096 בסוף הפקודה ssh -keygen. אני משתמש כאן בברירת מחדל.

כמה דברים שיש להקפיד בתפוקה שלהלן:

בשורה הזן קובץ בו תשמור את המפתח | _+_ |

הוא מבקש מהנתיב לשמור את המפתח וברירת המחדל היא בדרך כלל בסדר. אם ברירת המחדל בסדר, אתה יכול פשוט ללחוץ על enter. אם אתה רוצה לנסות נתיב חלופי, עליך לציין את אותו שם. לפעמים הצוואה הזו אומרת כמו:

עליך לקחת עותק של תיקיית .ssh לפני ביצוע שינויים או שתדע מה אתה עושה. שליחת כן תגרום למפתח הישן (אם כבר בשימוש) שלא לפעול.

בשורה הזן ביטוי סיסמה (ריק ללא משפט סיסמה): זהו הליך אבטחה נוסף אשר ישאל את ביטוי הסיסמה בכל פעם שתנסה להיכנס ל- SSH וזה יעבוד כאימות דו -שלבי. אבל אם אתה זקוק לגישה ssh עבור כל סקריפטים או עבודות ישירות אחרות ועבודות מהירות, מוטב שלא יהיה לך את זה. מלבד תסריט או אוטומציה של העבודות, אנו מציעים לך לקבל זאת בוודאות.

התוצאה המלאה של הפקודה לעיון:

שלב 2: העתק את זוג המפתחות שנוצר לשרת היעד שלך

ישנן 2 דרכים שונות להעתיק זאת לשרת היעד שלך

• שימוש בפקודה ssh-copy-id
• העתקת מפתח ssh באמצעות משתמש/pas ssh רגיל בתור אניה אחת מהמכונה המקומית שלנו או לאחר כניסה לשרת.

2.1 שימוש בפקודה ssh-copy-id

ssh-copy-id יטפל בהעתקה ובהגדרת המפתח לשרת מרוחק בצורה הנכונה עבורך. לאחר השלמת הפקודה לא תזדקק לסיסמה לכל כניסה. עכשיו אתה יכול לכתוב את כל הסקריפטים האוטומטיים שלך לעבודה במנהל המערכת מבלי שתצטרך להזין סיסמה ידנית ולחסוך זמן על גישה יומיומית למערכות שבהן אתה משתמש כל הזמן.

ראשית עליך לבדוק אם יש פקודה כזו ואם הפקודה פועלת והמשתמש שאתה מנסה לקבל גישה לפקודה זו, תוכל להשתמש בפקודה זו כדי להעתיק את המפתח הציבורי לשרת המרוחק. כלי שירות זה יסרוק את חשבונך המקומי אחר כל מפתח פומבי rsa ויבקש ממך להזין את הסיסמה של חשבון המשתמש המרוחק.

כאן אנו הולכים להעתיק את מפתח ssh השורש לגישה ברמת השורש של השרתים. אז כדי להעתיק את זה, עליך להיכנס / לעבור למשתמש שעבורו יצרת את המפתח. במקרה זה אנו מנסים חיבור שורש-שורש.

התפוקה המלאה למטה ואני מוסיף ביניהם פרטים נחוצים

אם אתה משתמש בזה בפעם הראשונה, תקבל תגובה כזו ואתה צריך להקליד כן ואז ללחוץ על enter

הזן את הסיסמה ולאחר מכן הקש enter.

כעת נסה להיכנס למכונה, עם: ssh -p '1986' '[email protected]'
ובדוק אם הוא פועל כצפוי.

לאחר מכן תוכל להיכנס לשרת ללא סיסמאות. לאחר שהסיסמה פחות אימות פועלת בסדר, תוכל להשבית את אימות הסיסמה כך שתוכל לנעול את הגישה ssh רק באמצעות מפתחות ssh

2.2 העתקת מפתח ssh באמצעות משתמש/מעבר ssh רגיל באופן ידני

אם אתה לא מצליח לגרום לפקודה למעלה לפעול, אוסיף את השלבים כך שתוכל להעתיק את מפתח ssh ולהגדיר סיסמה פחות אימות מהמחשב שלך לשרת שלך.

לשם כך עלינו לצרף ידנית את תוכן קובץ ה- id_rsa.pub שלך לקובץ /root/.ssh/authorized_keys במכשיר היעד שלך. אם אתה מתכוון להעתיק את המפתח למשתמש השורש המיקום יהיה | _+_ |

משלב 1: ייתכן שראית את השורה למטה

המפתח הציבורי שלך נשמר ב- | _+_ |

זה אומר שהמפתח הציבורי שאתה צריך להעתיק לשרת המרוחק נמצא בקובץ לעיל. אז אתה צריך להעתיק את התוכן של הקובץ הזה ולאחר מכן להעתיק או להדביק אותו במפתחות_המפתחות של השרת המרוחק

אז בצע את השלבים שלהלן

הפקודה שלהלן תיתן לך את המפתח להעתקה:

התחבר לשרת מרוחק שאליו אתה צריך להעתיק את המפתח למעלה ולוודא שאתה משתמש באותו משתמש שאליו אתה צריך להעתיק את מפתח ssh. אם אתה זקוק לגישה ישירה לשורש, העתק את המפתח ישירות לקטע /root/.ssh/

צור תיקייה .ssh אם היא לא קיימת

כדי לבדוק אם זה קיים ואם לא ליצור אותו באמצעות הפקודות הבאות:

אם התיקייה לא קיימת, צור אותה באמצעות הפקודה הבאה:

וודא כי הרשאת התיקייה נכונה

לאחר מכן נסה להתחבר לשרת ממסוף חדש וודא שהאימות ללא מפתח פועל כצפוי. רק לאחר מכן השבת את אימות הסיסמה בתצורת ssh.

הערה: ודא שאתה יכול להיכנס לשרת לפי הצורך שלך (ישירות מהמחשב שלך, או שתוכל להתחבר למשתמש אחר בשרת המרוחק ולעבור לשורש מחשבון זה באופן ידני באמצעות su או sudo) ולאחר מכן רק השבת את הסיסמה. אחרת יש סיכוי לנעול את משתמשי השורש.

אם יש לך צרכים אתה תמיד יכול לפנות אלי לכל עזרה ולשתף את ההערות שלך.