Как копировать ключи SSH

Чтобы настроить ключи SSH между двумя серверами, нам необходимо выполнить следующие действия:

Создайте пару ключей на исходном сервере. Когда мы даем команду ssh-keygen, она по умолчанию создает 2048-битную пару ключей RSA, и если вам нужно более надежное шифрование, вы также можете использовать 4096 бит. Для этого вам нужно использовать -b 4096 в конце команды ssh-keygen. Я использую здесь по умолчанию.

Несколько вещей, о которых нужно позаботиться в выводе ниже:

В строке введите файл, в котором нужно сохранить ключ (/root/.ssh/id_rsa):

Он запрашивает путь для сохранения ключа, и обычно это нормально. Если по умолчанию все в порядке, вы можете просто нажать Enter. Если вы хотите попробовать альтернативный путь, то вам нужно указать то же самое там. Иногда это будет примерно так:

Вы должны сделать копию папки .ssh перед тем, как вносить какие-либо изменения, или должны знать, что вы делаете. Отправка Да приведет к тому, что старый ключ (если он уже используется) не будет работать.

В строке Введите парольную фразу (пусто, если парольная фраза отсутствует): это дополнительная процедура безопасности, которая будет запрашивать парольную фразу каждый раз, когда вы попытаетесь войти в SSH, и будет работать как двухэтапная проверка. Но если вам нужен ssh-доступ для любых сценариев или любых других прямых и быстрых работ, то лучше этого не иметь. Помимо написания сценариев или автоматизации работ, мы обязательно предложим вам это иметь.

Полный результат команды для справки:

Шаг 2. Скопируйте созданную пару ключей на целевой сервер.

Есть 2 разных способа скопировать это на целевой сервер.

• Использование команды ssh-copy-id
• Копирование ключа ssh с использованием обычного пользователя ssh / pass в качестве одного лайнера с нашего локального компьютера или после входа на сервер.

2.1 Использование команды ssh-copy-id

ssh-copy-id обработает копирование и настройку ключа на удаленный сервер подходящим для вас способом. После завершения команды вам не потребуется пароль для каждого входа в систему. Теперь вы можете писать все свои автоматизированные сценарии для работы системного администратора без необходимости вводить пароль вручную и экономить время на повседневном доступе к системам, которые вы используете постоянно.

Сначала вам нужно проверить, существует ли такая команда, и если команда работает и пользователь, которого вы пытаетесь использовать, имеет доступ к этой команде, вы можете использовать эту команду для копирования открытого ключа на удаленный сервер. Эта утилита просканирует вашу локальную учетную запись на наличие открытого ключа RSA и предложит вам ввести пароль учетной записи удаленного пользователя.

Здесь мы собираемся скопировать корневой ключ ssh для доступа на корневом уровне серверов. Итак, чтобы скопировать это, вам нужно войти в систему / переключиться на пользователя, для которого вы создали ключ. В этом случае мы пытаемся установить соединение root-root.

Полный вывод ниже, и я добавляю необходимые детали между ними.

Если вы используете это впервые, вы получите такой ответ, и вам нужно будет ввести да, а затем нажать ввод

Введите пароль и нажмите Enter.

Теперь попробуйте войти в систему с помощью: ssh -p ‘1986’ ‘[email protected]’
и убедитесь, что он работает должным образом.

После этого вы сможете войти на сервер без каких-либо паролей. Как только пароль без аутентификации работает нормально, вы можете отключить аутентификацию по паролю, чтобы вы могли заблокировать доступ по ssh только с помощью ключей ssh.

2.2 Копирование ключа ssh с использованием обычного пользователя / пароля ssh вручную

Если каким-то образом вы не можете заставить эту вышеуказанную команду работать, я добавлю шаги, чтобы вы могли скопировать ключ ssh и установить пароль без аутентификации с вашего компьютера на ваш сервер.

Для этого мы должны вручную добавить содержимое вашего файла id_rsa.pub в файл /root/.ssh/authorized_keys на вашем конечном компьютере. Если вы собираетесь скопировать ключ для пользователя root, его расположение будет /root/.ssh/authorized_keys .

Из Шага 1: возможно, вы видели строку ниже

Ваш открытый ключ был сохранен в /root/.ssh/id_rsa.pub.

Это говорит о том, что открытый ключ, который вам нужно скопировать на удаленный сервер, находится в указанном выше файле. Поэтому вам нужно скопировать содержимое этого файла, а затем скопировать или вставить их в authorized_keys удаленного сервера.

Итак, сделайте следующие шаги

Команда ниже даст вам ключ для копирования:

Войдите на удаленный сервер, на который вам нужно скопировать этот ключ, и убедитесь, что вы используете того же пользователя, которому вам нужно скопировать ключ ssh. Если вам нужен прямой root-доступ, скопируйте ключ прямо в раздел /root/.ssh/

Создайте папку .ssh, если она не существует

Чтобы проверить, существует ли он, и если нет, создайте его, используя следующие команды:

Если папки нет, создайте ее с помощью следующей команды:

Убедитесь, что разрешение папки правильное.

После этого попробуйте войти на сервер с нового терминала и убедитесь, что аутентификация без ключа работает должным образом. Только после этого отключите аутентификацию по паролю в конфиге ssh.

ПРИМЕЧАНИЕ.Убедитесь, что вы можете войти на сервер по мере необходимости (либо непосредственно с вашего компьютера, либо вы можете войти в систему под другим пользователем на удаленном сервере и переключиться на root из этой учетной записи вручную с помощью su или sudo), а затем только отключить аутентификацию пароля, иначе есть шанс заблокировать пользователей root.

Если у вас есть какие-либо потребности, вы всегда можете связаться со мной для любой помощи и поделиться своими комментариями.