Πώς να αντιγράψετε τα κλειδιά SSH

Για να ρυθμίσετε τα κλειδιά SSH μεταξύ δύο διακομιστών, πρέπει να ακολουθήσετε αυτά τα βήματα:

Δημιουργήστε ένα ζεύγος κλειδιών στον διακομιστή προέλευσης. Όταν δίνουμε εντολή ssh -keygen, θα δημιουργήσει από προεπιλογή ένα ζεύγος κλειδιού RSA 2048 -bit και εάν χρειάζεστε ισχυρότερη κρυπτογράφηση, μπορείτε επίσης να χρησιμοποιήσετε 4096 bit. Για αυτό πρέπει να χρησιμοποιήσετε το -b 4096 στο τέλος της εντολής ssh -keygen. Εδώ χρησιμοποιώ το προεπιλεγμένο.

Δύο πράγματα που πρέπει να ληφθούν υπόψη στην παρακάτω έξοδο:

Στη γραμμή Εισαγάγετε αρχείο στο οποίο θα αποθηκευτεί το κλειδί | _+_ |

Ζητά τη διαδρομή για να αποθηκεύσετε το κλειδί και το προεπιλεγμένο είναι κανονικά εντάξει. Εάν η προεπιλογή είναι εντάξει, μπορείτε απλά να πατήσετε enter. Εάν θέλετε να δοκιμάσετε εναλλακτική διαδρομή, τότε πρέπει να καθορίσετε το ίδιο εκεί. Μερικές φορές αυτό θα πει όπως:

Θα πρέπει να πάρετε ένα αντίγραφο του φακέλου .ssh πριν κάνετε οποιεσδήποτε αλλαγές ή να ξέρετε τι κάνετε. Η αποστολή ενός Ναι θα κάνει το παλιό κλειδί (εάν χρησιμοποιείται ήδη) να μην λειτουργεί.

Στη γραμμή Εισαγάγετε φράση πρόσβασης (κενή χωρίς φράση πρόσβασης): Αυτή είναι μια πρόσθετη διαδικασία ασφάλειας που θα ζητά φράση πρόσβασης κάθε φορά που προσπαθείτε να συνδεθείτε στο SSH και θα λειτουργήσει ως επαλήθευση σε 2 βήματα. Αλλά εάν χρειάζεστε πρόσβαση ssh για οποιαδήποτε δέσμη ενεργειών ή οποιαδήποτε άλλα άμεσα έργα και γρήγορες εργασίες, τότε καλύτερα να μην το έχετε. Εκτός από το σενάριο ή την αυτοματοποίηση των έργων, θα σας προτείνουμε να το έχετε σίγουρα.

Πλήρες αποτέλεσμα της εντολής για αναφορά:

Βήμα 2: Αντιγράψτε αυτό το δημιουργημένο ζεύγος κλειδιών στον διακομιστή προορισμού σας

Υπάρχουν 2 διαφορετικοί τρόποι για να το αντιγράψετε στον διακομιστή προορισμού σας

• Χρησιμοποιώντας την εντολή ssh-copy-id
• Αντιγραφή του κλειδιού ssh χρησιμοποιώντας κανονικό χρήστη/πάσο ssh ως μία γραμμή από τον τοπικό μας υπολογιστή ή μετά τη σύνδεση στον διακομιστή.

2.1 Χρήση της εντολής ssh-copy-id

Το ssh-copy-id θα χειριστεί το αντίγραφο και τη ρύθμιση του κλειδιού σε έναν απομακρυσμένο διακομιστή με τον κατάλληλο τρόπο για εσάς. Μόλις ολοκληρωθεί η εντολή, δεν θα χρειαστείτε κωδικό πρόσβασης για κάθε είσοδο. Τώρα μπορείτε να γράψετε όλα τα αυτοματοποιημένα σενάρια για εργασία διαχειριστή συστήματος χωρίς να χρειάζεται να εισαγάγετε κωδικό πρόσβασης με μη αυτόματο τρόπο και να εξοικονομήσετε χρόνο από την καθημερινή πρόσβαση στα συστήματα που χρησιμοποιείτε συνεχώς.

Πρώτα πρέπει να ελέγξετε εάν υπάρχει μια τέτοια εντολή και εάν η εντολή λειτουργεί και ο χρήστης που προσπαθείτε έχει πρόσβαση σε αυτήν την εντολή, τότε μπορείτε να χρησιμοποιήσετε αυτήν την εντολή για να αντιγράψετε το δημόσιο κλειδί στον απομακρυσμένο διακομιστή. Αυτό το βοηθητικό πρόγραμμα θα σαρώσει τον τοπικό λογαριασμό σας για τυχόν δημόσιο κλειδί rsa και θα σας ζητήσει τον κωδικό πρόσβασης του απομακρυσμένου λογαριασμού χρήστη.

Εδώ θα αντιγράψουμε το ριζικό κλειδί ssh στην πρόσβαση επιπέδου ρίζας διακομιστών. Έτσι, για να αντιγραφεί αυτό, πρέπει να συνδεθείτε / να μεταβείτε στον χρήστη για τον οποίο έχετε δημιουργήσει το κλειδί. Σε αυτήν την περίπτωση προσπαθούμε να συνδέσουμε root-root.

Η πλήρης έξοδος είναι παρακάτω και προσθέτω τις απαραίτητες λεπτομέρειες μεταξύ τους

Εάν το χρησιμοποιείτε για πρώτη φορά, θα λάβετε μια τέτοια απάντηση και πρέπει να πληκτρολογήσετε ναι και στη συνέχεια να πατήσετε enter

Εισαγάγετε τον κωδικό πρόσβασης και, στη συνέχεια, πατήστε enter.

Τώρα δοκιμάστε να συνδεθείτε στο μηχάνημα, με: ssh -p ‘1986’ ‘[email protected]
και ελέγξτε για να βεβαιωθείτε ότι λειτουργεί όπως αναμενόταν.

Μετά από αυτό θα μπορείτε να συνδεθείτε στον διακομιστή χωρίς κωδικούς πρόσβασης. Μόλις ο κωδικός πρόσβασης λιγότερο λειτουργεί σωστά, μπορείτε να απενεργοποιήσετε τον έλεγχο ταυτότητας κωδικού πρόσβασης, ώστε να κλειδώσετε την πρόσβαση ssh μόνο χρησιμοποιώντας τα πλήκτρα ssh

2.2 Χειροκίνητη αντιγραφή του κλειδιού ssh χρησιμοποιώντας κανονικό χρήστη/κάρτα ssh

Εάν δεν γνωρίζετε πώς μπορείτε να εκτελέσετε αυτήν την παραπάνω εντολή, θα προσθέσω τα βήματα, ώστε να μπορείτε να αντιγράψετε το κλειδί ssh και τον κωδικό πρόσβασης λιγότερο εγγράφου από το μηχάνημά σας στον διακομιστή σας.

Για να γίνει αυτό, πρέπει να προσθέσουμε χειροκίνητα το περιεχόμενο του αρχείου id_rsa.pub στο αρχείο /root/.ssh/authorized_keys στο μηχάνημα προορισμού. Εάν πρόκειται να αντιγράψετε το κλειδί στον χρήστη root, η τοποθεσία θα είναι | _+_ |

Από το βήμα 1: μπορεί να έχετε δει την παρακάτω γραμμή

Το δημόσιο κλειδί σας αποθηκεύτηκε στο | _+_ |

Αυτό λέει ότι το δημόσιο κλειδί που πρέπει να αντιγράψετε στον απομακρυσμένο διακομιστή βρίσκεται στο παραπάνω αρχείο. Επομένως, πρέπει να αντιγράψετε το περιεχόμενο αυτού του αρχείου και, στη συνέχεια, να το αντιγράψετε ή να το επικολλήσετε στα εξουσιοδοτημένα κλειδιά του απομακρυσμένου διακομιστή

Κάντε λοιπόν τα παρακάτω βήματα

Η παρακάτω εντολή θα σας δώσει το κλειδί για αντιγραφή:

Συνδεθείτε στον απομακρυσμένο διακομιστή στον οποίο πρέπει να αντιγράψετε αυτό το παραπάνω κλειδί και βεβαιωθείτε ότι χρησιμοποιείτε τον ίδιο χρήστη στον οποίο πρέπει να αντιγράψετε το κλειδί ssh. Εάν χρειάζεστε άμεση πρόσβαση root, αντιγράψτε το κλειδί απευθείας στην ενότητα /root/.ssh/

Δημιουργήστε ένα φάκελο .ssh αν δεν υπάρχει

Για να ελέγξετε εάν υπάρχει και αν δεν το δημιουργήσετε χρησιμοποιώντας τις παρακάτω εντολές:

Εάν ο φάκελος δεν είναι εκεί, δημιουργήστε τον με την παρακάτω εντολή:

Βεβαιωθείτε ότι η άδεια του φακέλου είναι σωστή

Μετά από αυτό, δοκιμάστε να συνδεθείτε στον διακομιστή από ένα νέο τερματικό και βεβαιωθείτε ότι η εγγραφή χωρίς κλειδί λειτουργεί όπως αναμένεται. Μόνο τότε απενεργοποιήστε τον έλεγχο ταυτότητας κωδικού πρόσβασης στη διαμόρφωση ssh.

ΣΗΜΕΙΩΣΗ: Βεβαιωθείτε ότι είστε σε θέση να συνδεθείτε στον διακομιστή όπως απαιτείται από εσάς (είτε απευθείας από το μηχάνημά σας, είτε μπορείτε να συνδεθείτε σε άλλο χρήστη στον απομακρυσμένο διακομιστή και να μεταβείτε σε root από αυτόν τον λογαριασμό χειροκίνητα χρησιμοποιώντας su ή sudo) και στη συνέχεια μόνο απενεργοποιήστε τον κωδικό ή αλλιώς υπάρχουν πιθανότητες να κλειδώσετε τους χρήστες root.

Εάν έχετε οποιεσδήποτε ανάγκες, μπορείτε πάντα να επικοινωνήσετε μαζί μου για οποιαδήποτε βοήθεια και να μοιραστείτε τα σχόλιά σας.