Jak dodać klucze SSH do pliku autoryzowanych_kluczy?

Mam serwer Ubuntu na Amazon EC2, którego używam do programowania, a dziś głupio wyczyściłem wszystko z mojego ~/.ssh/authorized_keyspliku. Na szczęście mam otwarte SSH, więc nadal jestem połączony i mogę naprawić plik, ale kiedy próbuję przywrócić plik klucza, nie działa. Nadal dostaję odmowę dostępu z serwera na moim komputerze lokalnym.

authorized_keysma uprawnienia 600. Próbowałem dołączyć mój klucz SSH do ssh-rsa i pozostawić wyłączony ssh-rsa. Próbowałem też ustawić klucz SSH jako jedną linię, ale to też nie zadziałało.

Czy jest coś jeszcze, co muszę zrobić, na przykład jak ponownie załadować plik?

Nigdy nie należy zapisywać pliku z zawartością zaczynającą się -----BEGIN RSA PRIVATE KEY-----na serwerze, czyli na kluczu prywatnym . Zamiast tego musisz umieścić klucz publiczny w ~/.ssh/authorized_keyspliku.

Ten klucz publiczny ma .pubrozszerzenie podczas generowania za pomocą, ssh-keygena jego treść zaczyna się od ssh-rsa AAAAB3. (Format binarny jest opisany w odpowiedziach na to pytanie ).

Uprawnienia ~/.sshna serwerze powinny wynosić 700. Plik ~/.ssh/authorized_keys(na serwerze) powinien mieć tryb 600. Uprawnienia klucza (prywatnego) po stronie klienta powinny wynosić 600.

Jeśli klucz prywatny nie był chroniony hasłem i umieszczasz go na serwerze, zalecamy wygenerowanie nowego:

ssh-keygen -t rsa

Możesz to pominąć, jeśli masz całkowitą pewność, że nikt nie odzyska skasowanego klucza prywatnego z serwera.

Jeśli to nie pomoże, uruchom sshopcje większej szczegółowości:

ssh -vvv user@example.com

Po stronie serwera możesz przejrzeć /var/log/auth.logszczegółowe informacje.

Alternatywny sposób instalacji klucza publicznego na komputerze zdalnym authorized_keys:

cat ~/.ssh/id_rsa.pub | ssh USER@HOST "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Niektóre zalety:

• nie wymaga ssh-copy-idinstalacji.

• gwarancje, które mkdirdziałają przed próbą dołączenia id_rsa.pubdo authorized_keys.

Jeśli masz uwierzytelnianie oparte na logowaniu, użyj, ssh-copy-idaby dołączyć klucze publiczne do zdalnego serwera.

ssh-copy-id user@host

local> scp .ssh/id_dsa.pub remote.com:
local> ssh remote.com
remote> cat id_dsa.pub >> .ssh/authorized_keys
remote> rm id_dsa.pub
remote> exit

Najłatwiejszym sposobem jest skopiowanie i wklejenie ...

Najpierw wyświetl / skopiuj zawartość lokalnego klucza publicznego, w id_rsa.pubtym początkową „ssh-rsa”, aż zakończy się na Twój adres e-mail:

cat ~/.ssh/id_rsa.pub

Następnie edytuj authorized_keysna serwerze i wklej zawartość schowka poniżej innych kluczy w tym pliku:

nano ~/.ssh/authorized_keys

I zapisz Ctl+O, zamknij plik Ctl+X, wyjdź z sesji SSH exiti spróbuj zalogować się ponownie, aby potwierdzić, że zadziałało. Jeśli nie poprosił o hasło, działało.

Pomyślałem, że mogę się do tego przyczynić, ponieważ chodzi konkretnie o instancje AWS, a wszystkie odpowiedzi traktują problem tylko jako problem z Linuksem, tak jakby był to sprzęt. Pierwszą rzeczą, którą musisz zrozumieć, jest to, że nigdy nie powinieneś nigdy nie traktować instancji EC2 jako sprzętu. To po prostu stworzy dla ciebie więcej pracy. Traktuj je jako niestabilne. To największa przeszkoda, jaką widzę w AWS. Zrób AMI dla swojej instancji i wstrzyknij potrzebny klucz do nowej instancji. cloud-init zaopiekuje się tobą. Bardziej szczegółowo wszystko, co musisz zrobić, to użyć poprawnego klucza publicznego podczas tworzenia nowej instancji z AMI oryginału. Jeśli, podobnie jak w komentarzach do zatwierdzonej odpowiedzi, chcesz wygenerować własną parę kluczy plików pub i pem, AWS oferuje opcję przesłania kluczy publicznych do użytku w EC2.

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html#how-to-generate-your-own-key-and-import-it-to-aws

Po zapisaniu klucza publicznego należy zapisać klucz prywatny w katalogu i pliku na komputerze. A w sekcji uwierzytelniania ssh on putty powinieneś wskazać plik klucza prywatnego, który zapisałeś na pulpicie. To będzie działać. Mi to pasuje.

Pobierz powłokę na zdalnym komputerze, na którym chcesz umieścić klucz, a następnie możesz uruchomić ten jeden wiersz, aby utworzyć niezbędne pliki i katalogi, ustawić ich uprawnienia i dołączyć klucz do pliku. Oczywiście musisz zmienić KEYGOESHEREczęść poniżej i komentarz po niej.

mkdir -p ~/.ssh && chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && echo "ssh-rsa KEYGOESHERE user@remotehost or note" >> ~/.ssh/authorized_keys

Oto wariant, w którym możesz mieć listę nazw plików kluczy publicznych w pliku tekstowym, a duża partia plików kluczy publicznych znajduje się również w tym samym katalogu.

Ta odmiana może być pomocna, jeśli podajesz ogromną listę plików kluczy publicznych do zaimportowania :-)

$ for i in $(cat ListOfPubKeyFiles.txt) ; do cat $i | ssh User@Hostname "cat >> ~/.ssh/authorized_keys"; done