Cara Menyalin Kunci SSH

Untuk menyediakan kunci SSH antara dua pelayan, kita perlu mengikuti langkah-langkah berikut:

Buat pasangan kunci pada pelayan sumber. Apabila kita memberikan perintah ssh-keygen, secara lalai akan membuat pasangan Kunci RSA 2048-bit dan jika anda memerlukan penyulitan yang lebih kuat, anda juga dapat menggunakan 4096 bit. Untuk itu, anda perlu menggunakan -b 4096 pada akhir arahan ssh-keygen. Saya menggunakan yang lalai di sini.

Beberapa perkara yang perlu diberi perhatian dalam output di bawah:

Sebaris Masukkan fail untuk menyimpan kunci (/root/.ssh/id_rsa):

Ia meminta jalan untuk menyimpan kunci dan yang lalai biasanya baik. Sekiranya lalai baik-baik saja, anda boleh tekan enter. Sekiranya anda ingin mencuba jalan alternatif, maka anda perlu menentukan yang sama di sana. Kadang-kadang ini akan mengatakan seperti:

Anda harus mengambil salinan folder .ssh sebelum membuat perubahan atau harus mengetahui apa yang anda lakukan. Menghantar Ya akan menjadikan kunci lama (jika sudah digunakan) tidak berfungsi.

Di baris Masukkan frasa laluan (kosong tanpa frasa laluan): Ini adalah prosedur keselamatan tambahan yang akan meminta frasa laluan setiap kali anda cuba log masuk ke SSH dan itu akan berfungsi sebagai pengesahan 2 langkah. Tetapi jika anda memerlukan akses ssh untuk skrip apa pun atau karya langsung lain dan karya cepat, lebih baik tidak memilikinya. Selain membuat skrip atau mengautomasikan karya, kami akan mencadangkan anda untuk memilikinya dengan pasti.

Hasil penuh arahan untuk rujukan:

Langkah 2: Salin Pasangan Kunci yang dibuat ini ke Pelayan Destinasi anda

Terdapat 2 cara berbeza untuk menyalinnya ke pelayan destinasi anda

• Menggunakan arahan ssh-copy-id
• Menyalin kunci ssh menggunakan pengguna / lulus ssh biasa sebagai satu pelapik dari mesin tempatan kami atau setelah log masuk ke pelayan.

2.1 Menggunakan arahan ssh-copy-id

ssh-copy-id akan mengendalikan salinan dan penyediaan kunci ke pelayan jauh dengan cara yang tepat untuk anda. Setelah arahan selesai, anda tidak memerlukan kata laluan untuk setiap log masuk. Sekarang anda boleh menulis semua skrip automatik anda untuk kerja pentadbir sistem tanpa perlu memasukkan kata laluan secara manual dan menjimatkan masa dari hari ke hari akses sistem yang anda gunakan sepanjang masa.

Mula-mula anda perlu memeriksa apakah ada perintah seperti ini dan jika perintah itu berfungsi dan pengguna yang anda coba mempunyai akses ke perintah ini, maka anda boleh menggunakan perintah ini untuk menyalin kunci awam ke pelayan jauh. Utiliti ini akan mengimbas akaun tempatan anda untuk mendapatkan kunci awam rsa dan akan meminta kata laluan akaun pengguna jauh anda.

Di sini kita akan menyalin kunci root ssh ke akses tahap root pelayan. Oleh itu, untuk mendapatkan salinan ini, anda perlu log masuk / beralih kepada pengguna yang telah anda buat kuncinya. Dalam kes ini, kami mencuba sambungan root-root.

Keluaran penuh ada di bawah dan saya menambah butiran yang diperlukan di antara keduanya

Sekiranya anda menggunakan ini untuk pertama kalinya, anda akan mendapat respons sedemikian dan anda perlu menaip ya dan kemudian tekan enter

Masukkan kata laluan dan kemudian tekan enter.

Sekarang cuba log masuk ke mesin, dengan: ssh -p ‘1986’ ’[email dilindungi] ′
dan periksa untuk memastikan bahawa ia berfungsi seperti yang diharapkan.

Selepas ini, anda akan dapat masuk ke pelayan tanpa kata laluan. Setelah pengesahan kata laluan kurang berfungsi dengan baik, anda boleh mematikan pengesahan kata laluan sehingga anda dapat mengunci akses ssh hanya dengan menggunakan kunci ssh

2.2 Menyalin kunci ssh menggunakan pengguna / lulus ssh biasa secara manual

Sekiranya beberapa cara bagaimana anda tidak dapat membuat perintah di atas berfungsi, saya akan menambahkan langkah-langkah supaya anda dapat menyalin kunci ssh dan kata laluan penyediaan kurang autentikasi dari mesin anda ke pelayan anda.

Untuk melakukan ini, kita harus menambahkan kandungan fail id_rsa.pub anda secara manual ke fail /root/.ssh/authorized_keys pada mesin Destinasi anda. Sekiranya anda akan menyalin kunci untuk root pengguna lokasi akan /root/.ssh/authorized_keys .

Dari Langkah 1: anda mungkin telah melihat garis bawah

Kunci awam anda telah disimpan di /root/.ssh/id_rsa.pub.

Ini mengatakan kunci awam yang perlu anda salin ke pelayan jauh terletak di fail di atas. Oleh itu, anda perlu menyalin kandungan fail ini dan kemudian menyalin atau menempelkannya di kunci_pengguna dari pelayan jauh

Oleh itu, lakukan langkah-langkah di bawah

Perintah di bawah ini akan memberi anda kunci untuk disalin:

Log masuk ke pelayan jauh yang anda perlukan untuk menyalin kunci di atas dan pastikan anda menggunakan pengguna yang sama dengan yang anda perlukan untuk menyalin kunci ssh. Sekiranya anda memerlukan akses root langsung, salin kunci terus ke bahagian /root/.ssh/

Buat folder .ssh jika tidak ada

Untuk memeriksa apakah itu ada dan jika tidak membuatnya menggunakan arahan di bawah:

Sekiranya folder tidak ada, kemudian buat dengan arahan di bawah:

Pastikan kebenaran folder itu betul

Selepas ini sila cuba log masuk ke pelayan dari terminal baru dan pastikan autentikasi tanpa kunci berfungsi seperti yang diharapkan. Hanya kemudian matikan pengesahan kata laluan dalam konfigurasi ssh.

CATATAN: Pastikan anda dapat masuk ke pelayan seperti yang anda perlukan (sama ada secara langsung dari mesin anda, atau anda boleh log masuk ke pengguna lain di pelayan jauh dan beralih ke root dari akaun tersebut secara manual menggunakan su atau sudo) dan kemudian hanya lumpuhkan autentikasi kata laluan jika ada kemungkinan pengguna root dikunci.

Sekiranya anda mempunyai keperluan, anda boleh menghubungi saya untuk mendapatkan sebarang bantuan dan berkongsi komen anda.