Jak wygenerować klucz prywatny-publiczny za pomocą ssh-keygen i zezwolić na jego autoryzację?

19

Chcę wygenerować klucz publiczno-prywatny na serwerze Sever 1 i przechowywać go w lokalizacji, która nie jest domyślną lokalizacją.

Następnie zapisz klucz publiczny na serwerze 2; jeszcze raz NIE w domyślnej lokalizacji.

Następnie ustaw ten klucz jako klucz autoryzowany.

Nie mogę jednak znaleźć authorized_keyspliku w ~/.sshfolderze. Jak mogę to autoryzować?

ssh

— Aditya
źródło

1

ssh-keygen to polecenie do generowania kluczy. Pyta o lokalizację pliku klucza podczas tworzenia. Myślę, że musisz utworzyć klucz autoryzowanego pliku, jeśli go nie masz

— sagarchalizuj

22

Uruchom ssh-keygen -f filename.
Biegać scp filename username@server:filename-on-server
Zaloguj się do serwera i uruchom cat filename-on-server >> ~/.ssh/authorized_keys

Możesz również zamienić kroki 2 i 3 na ssh-copy-id -i filename username@server.

— Mikel
źródło

— Pojawia

@Igor na jakim etapie?

— Mikel

1

Czy nie należy dołączać pliku.pub zamiast pliku (który będzie Twoim kluczem prywatnym?)

— Samuel

1

Użyj ssh-keygenpolecenia. Na serwerze (gdzie chcesz ssh) przechowywać klucz publiczny w pliku ~/.ssh/authorized_keys. Jeśli nie masz jeszcze katalogu .ssh w swoim domu (~), utwórz go (uważaj też: wydaje się, że sshd jest wybredny - ze względów bezpieczeństwa - że żaden inny użytkownik nie może odczytać tego pliku / katalogu, lepiej wydać chmod 700 w katalogu .ssh i chmod 600 w pliku w nim zawartym).

Na komputerze, z którego chcesz ssh („klient”), możesz użyć klucza prywatnego, aby ssh na swoim serwerze. Możesz go przechowywać w dowolnym miejscu, a następnie możesz użyć -iprzełącznika ssh, aby podać klucz publiczny, który będzie używany. Piszę to, ponieważ powiedziałeś, że „nie przechowuję w domyślnej lokalizacji”. Domyślna lokalizacja to file id_dsa(dla klucza DSA) w katalogu .ssh. Wtedy nie potrzebujesz -iprzełącznika, aby określić swój klucz, ponieważ zostanie on automatycznie wybrany z tego miejsca.

— LGB
źródło

1

Wygląda na to, że już wykonałeś klucze. Jeśli nie, po prostu uruchom ssh-keygen i zaakceptuj wartości domyślne. Zrób sam plik autoryzowanych_kluczy:touch authorized_keys

Gdy przechowujesz klucze prywatne w niestandardowej lokalizacji, upewnij się, że używasz -i: ssh -i /path/to/privatekey user@host

Oto dobry artykuł na temat ssh-keygen i korzystania z kluczy autoryzowanych w celu uproszczenia logowania ssh:

http://www.debuntu.org/secure-your-ssh-server-with-publicprivate-key-authentification/

— djeikyb
źródło