Az SSH kulcsok másolása

Az SSH kulcsok két szerver közötti beállításához kövesse az alábbi lépéseket:

Hozzon létre egy kulcspárt a forráskiszolgálón. Amikor megadjuk az ssh -keygen parancsot, alapértelmezés szerint egy 2048 bites RSA kulcspárt hoz létre, és ha erősebb titkosításra van szüksége, akkor 4096 bitet is használhat. Ehhez az -sh 4096 parancsot kell használni az ssh -keygen parancsvégben. Itt az alapértelmezettet használom.

Pár dolog, amire vigyázni kell az alábbi kimeneten:

Sorban Adja meg azt a fájlt, amelybe a kulcsot menteni kívánja | _+_ |

A kulcs mentésének elérési útját kéri, és az alapértelmezett rendesen rendben van. Ha az alapértelmezett beállítás rendben van, egyszerűen nyomja meg az enter billentyűt. Ha alternatív útvonalat szeretne kipróbálni, akkor ugyanazt kell megadnia ott. Néha ez így fog szólni:

Mielőtt bármilyen változtatást elvégezne, másolatot kell készítenie a .ssh mappáról, vagy tudnia kell, mit csinál. Ha igen, akkor a régi kulcs (ha már használatban van) nem működik.

A sorban adja meg a jelszót (üres, ha nincs jelszó): Ez egy további biztonsági eljárás, amely minden alkalommal megkérdezi a jelszót, amikor megpróbál bejelentkezni az SSH -ba, és ez kétlépcsős azonosításként fog működni. De ha bármilyen parancsfájlhoz vagy más közvetlen munkához és gyors munkához szüksége van ssh hozzáférésre, akkor jobb, ha nem rendelkezik ezzel. A szkripteken vagy a munkák automatizálásán kívül javasoljuk, hogy ezt biztosítsa.

A referencia parancs teljes eredménye:

2. lépés: Másolja ezt a létrehozott kulcspárt a célszerverére

Kétféle módon másolhatja ezt át a célkiszolgálóra

• Az ssh-copy-id parancs használatával
• Az ssh kulcs másolása normál ssh user/pass használatával, mint egy bélés a helyi gépünkről, vagy bejelentkezés után a szerverre.

2.1 Az ssh-copy-id parancs használata

Az ssh-copy-id a megfelelő módon kezeli a kulcs másolását és beállítását egy távoli szerverre. A parancs befejezése után nem kell jelszó minden bejelentkezéshez. Mostantól írhatja az összes automatikus szkriptet a rendszergazdai munkához anélkül, hogy manuálisan kellene megadnia a jelszót, és időt takaríthat meg az állandóan használt rendszerek napi hozzáférésével.

Először ellenőriznie kell, hogy létezik -e ilyen parancs, és hogy a parancs működik -e, és a felhasználó, amelyiknek próbálkozik, hozzáfér ehhez a parancshoz, akkor ezzel a paranccsal másolhatja a nyilvános kulcsot a távoli szerverre. Ez a segédprogram megkeresi a helyi fiókot az rsa nyilvános kulcsok után, és megkéri a távoli felhasználó fiókjának jelszavát.

Itt a root ssh kulcsot a szerver gyökérszintű hozzáférésére másoljuk. Tehát ennek másolásához be kell jelentkeznie / át kell váltania arra a felhasználóra, akinek a kulcsot létrehozta. Ebben az esetben a root-root kapcsolatot próbáljuk ki.

A teljes kimenet az alábbiakban található, és a szükséges részleteket hozzáadom közéjük

Ha először használja, akkor ilyen választ kap, és be kell írnia az igent, majd nyomja meg az enter billentyűt

Írja be a jelszót, majd nyomja meg az enter gombot.

Most próbáljon bejelentkezni a gépre: ssh -p '1986' '[email protected] ′
és ellenőrizze, hogy a várt módon működik -e.

Ezt követően jelszó nélkül tud bejelentkezni a szerverre. Miután a jelszóval kevesebb hitelesítés jól működik, letilthatja a jelszó -hitelesítést, hogy az ssh -hozzáférést csak az ssh billentyűkkel zárolhassa

2.2 Az ssh kulcs másolása normál ssh user/pass használatával manuálisan

Ha néhány módon nem tudja működtetni a fenti parancsot, akkor hozzáadom a lépéseket, hogy az ssh kulcsot és a beállítási jelszót kevesebb hitelesítéssel másolhassa át a számítógépről a szerverre.

Ehhez manuálisan kell hozzáfűznünk az id_rsa.pub fájl tartalmát a célgépen található /root/.ssh/authorized_keys fájlhoz. Ha a kulcsot root felhasználóra szeretné másolni, akkor a hely | _+_ | lesz

Az 1. lépésből: lehet, hogy látta az alábbi sort

Nyilvános kulcsa elmentésre került | _+_ |

Ez azt mondja, hogy a nyilvános kulcs, amelyet át kell másolnia a távoli szerverre, a fenti fájlban található. Tehát át kell másolnia ennek a fájlnak a tartalmát, majd be kell másolnia vagy be kell illesztenie a távoli szerver engedélyezett_kulcsaiba

Tehát hajtsa végre az alábbi lépéseket

Az alábbi parancs megadja a másolni kívánt kulcsot:

Jelentkezzen be a távoli kiszolgálóra, ahová át kell másolnia ezt a fenti kulcsot, és győződjön meg arról, hogy ugyanazt a felhasználót használja, akinek másolni kell az ssh kulcsot. Ha közvetlen root hozzáférésre van szüksége, másolja a kulcsot közvetlenül a /root/.ssh/ szakaszba

Hozzon létre egy .ssh mappát, ha nem létezik

Annak ellenőrzésére, hogy ez létezik -e, és ha nem, hozza létre az alábbi parancsokkal:

Ha a mappa nincs ott, akkor az alábbi paranccsal hozza létre:

Győződjön meg arról, hogy a mappa engedélye helyes

Ezután próbáljon meg új terminálról bejelentkezni a szerverre, és győződjön meg arról, hogy a kulcs nélküli hitelesítés a várt módon működik. Csak ezután tiltsa le a jelszó hitelesítést az ssh configban.

MEGJEGYZÉS: Kétszer győződjön meg arról, hogy szükség szerint tud bejelentkezni a szerverre (vagy közvetlenül a számítógépről, vagy bejelentkezhet egy másik felhasználóhoz a távoli kiszolgálón, és manuálisan válthat a fiókból root -ra a su vagy sudo használatával), majd csak tiltsa le a jelszó -hitelesítést, különben van esély a root felhasználók zárolására.

Ha bármilyen igénye van, bármikor felveheti velem a kapcsolatot, és megoszthatja észrevételeit.