SSH -avainten kopioiminen

Jotta SSH -avaimet voidaan asettaa kahden palvelimen välillä, meidän on toimittava seuraavasti:

Luo avainpari lähdepalvelimelle. Kun annamme komennon ssh -keygen, se luo oletuksena 2048 -bittisen RSA -avainparin ja jos tarvitset vahvempaa salausta, voit käyttää myös 4096 -bittistä salausta. Tätä varten sinun on käytettävä komentoa ssh -keygen -b 4096. Käytän täällä oletusarvoa.

Pari huomioitavaa alla olevassa tuotoksessa:

Kirjoita riville tiedosto, johon avain tallennetaan | _+_ |

Se pyytää polkua avaimen tallentamiseen, ja oletusarvo on yleensä hyvä. Jos oletusarvo on hyvä, voit yksinkertaisesti painaa enter. Jos haluat kokeilla vaihtoehtoista polkua, sinun on määritettävä sama siellä. Joskus tämä sanoo näin:

Ota kopio .ssh -kansiosta ennen kuin teet muutoksia, tai sinun pitäisi tietää, mitä olet tekemässä. Jos lähetät Kyllä, vanha avain (jos se on jo käytössä) ei toimi.

Rivillä Anna salasana (tyhjä, jos ei tunnuslauseita): Tämä on lisäsuojausmenettely, joka kysyy salasanaa joka kerta, kun yrität kirjautua SSH: hon, ja se toimii kaksivaiheisena vahvistuksena. Mutta jos tarvitset ssh -käyttöoikeuden kaikkiin komentosarjoihin tai muihin suoriin töihin ja nopeisiin töihin, on parempi olla luopumatta tästä. Muiden kuin käsikirjoitusten tai töiden automatisoinnin lisäksi ehdotamme, että sinulla on tämä varmasti.

Viittauskomennon koko tulos:

Vaihe 2: Kopioi tämä luotu avainpari kohdepalvelimeesi

Voit kopioida tämän kohdepalvelimellesi kahdella eri tavalla

• Käyttämällä ssh-copy-id -komentoa
• Kopioi ssh -avain käyttämällä tavallista ssh -käyttäjää/passia yhtenä linjana paikalliselta koneeltamme tai kirjautumisen jälkeen palvelimelle.

2.1 Komennon ssh-copy-id käyttäminen

ssh-copy-id käsittelee avaimen kopioinnin ja asennuksen etäpalvelimelle sinulle sopivalla tavalla. Kun komento on suoritettu, et tarvitse salasanaa jokaiseen kirjautumiseen. Nyt voit kirjoittaa kaikki järjestelmänvalvojan automaattiset komentosarjat ilman salasanan syöttämistä manuaalisesti ja säästää aikaa päivittäin käytössäsi olevien järjestelmien päivittäisessä käytössä.

Ensin sinun on tarkistettava, onko tällaista komentoa ja jos komento toimii ja käyttäjä, jolla yrität, on pääsy tähän komentoon, voit käyttää tätä komentoa kopioidaksesi julkisen avaimen etäpalvelimelle. Tämä apuohjelma etsii paikalliselta tililtäsi mahdollisen rsa -julkisen avaimen ja pyytää sinua antamaan etäkäyttäjän tilin salasanan.

Tässä aiomme kopioida root ssh -avaimen palvelimien juuritason käyttöoikeuksiin. Jotta tämä kopioidaan, sinun on kirjauduttava sisään / vaihdettava käyttäjälle, jolle olet luonut avaimen. Tässä tapauksessa yritämme root-root-yhteyttä.

Koko tuotos on alla ja lisään tarvittavat tiedot niiden väliin

Jos käytät tätä ensimmäistä kertaa, saat tällaisen vastauksen ja sinun on kirjoitettava kyllä ​​ja painettava sitten enter

Anna salasana ja paina sitten enter.

Yritä nyt kirjautua sisään koneeseen: ssh -p '1986' '[sähköposti suojattu] ′
ja tarkista, että se toimii odotetulla tavalla.

Tämän jälkeen voit kirjautua palvelimelle ilman salasanoja. Kun salasanaton todennus toimii hyvin, voit poistaa salasanan todennuksen käytöstä, jotta voit lukita ssh -käyttöoikeuden vain ssh -näppäimillä

2.2 Ssh -näppäimen kopioiminen tavallisella ssh -käyttäjällä/passilla manuaalisesti

Jos jotkut miten et voi saada yllä olevaa komentoa toimimaan, lisään vaiheet, jotta voit kopioida ssh -avaimen ja asetussalasanan vähemmän auth -laitteelta koneellesi palvelimellesi.

Tätä varten meidän on manuaalisesti liitettävä id_rsa.pub -tiedoston sisältö kohdekoneesi tiedostoon /root/.ssh/authorized_keys. Jos aiot kopioida avaimen pääkäyttäjälle, sijainti on | _+_ |

Vaiheesta 1: olet ehkä nähnyt alla olevan rivin

Julkinen avaimesi on tallennettu kohteeseen | _+_ |

Tämä sanoo, että julkinen avain, joka sinun on kopioitava etäpalvelimelle, sijaitsee yllä olevassa tiedostossa. Joten sinun on kopioitava tämän tiedoston sisältö ja kopioitava tai liitettävä se etäpalvelimen valtuutettuihin avaimiin

Joten tee alla olevat vaiheet

Alla oleva komento antaa sinulle kopioitavan avaimen:

Kirjaudu etäpalvelimelle, jolle sinun on kopioitava tämä yllä oleva avain, ja varmista, että käytät samaa käyttäjää, jolle haluat kopioida ssh -avaimen. Jos tarvitset suoraa pääkäyttäjän käyttöoikeutta, kopioi avain suoraan /root/.ssh/ -osioon

Luo kansio .ssh, jos sitä ei ole

Tarkista, onko sellainen olemassa ja luo se alla olevien komentojen avulla:

Jos kansio ei ole siellä, luo se alla olevalla komennolla:

Varmista, että kansion käyttöoikeus on oikea

Yritä tämän jälkeen kirjautua palvelimelle uudesta päätelaitteesta ja varmista, että avaimeton todennus toimii odotetulla tavalla. Poista salasanan todennus käytöstä vasta sitten ssh -asetuksissa.

HUOMAUTUS: Varmista kaksinkertaisesti, että pystyt kirjautumaan palvelimelle tarpeen mukaan (joko suoraan koneeltasi tai voit kirjautua toiselle etäpalvelimen käyttäjälle ja vaihtaa pääkäyttäjälle kyseiseltä tililtä manuaalisesti su- tai sudo -toiminnolla) ja sitten vain poista salasanan todennus käytöstä, muuten on mahdollista saada pääkäyttäjät lukittua.

Jos sinulla on tarpeita, voit aina ottaa minuun yhteyttä saadaksesi apua ja jakaa kommenttisi.