Zdalne logowanie / kopiowanie bez podawania hasła
Odpowiednio aplikacje sshoraz scpzdalne logowanie i zdalne kopiowanie umożliwiają komunikację ze zdalnym hostem bez podawania hasła. Wymaga to przestrzegania procedury uwierzytelniania, takiej jak opisana poniżej. Przez klienta rozumiemy maszynę, na której siedzisz, a przez serwer rozumiemy maszynę, na którą chcesz się zalogować bez podawania hasła. Kroki procedury uwierzytelniania to:
- Uruchom ssh-keygen, aby wygenerować klucze prywatne i publiczne, chyba że jest to już zrobione na twoim komputerze. Są one przechowywane w plikach w
$HOME/.ssh.
- Dołącz zawartość pliku klucza publicznego do pliku
$HOME/.ssh/authorized_keyslub $HOME/.ssh/authorized_keys2na serwerze.
Istnieją trzy różne typy protokołów uwierzytelniania. Określ typ podczas uruchamiania ssh-keygen:
- Protokół SSH wersja 1, RSA1: jest to domyślny wybór i skutkuje tożsamością plików (klucz prywatny, należy
chmod 0700upewnić się, że ten plik nie jest czytelny dla innych) i tożsamością.pub (klucz publiczny).
- Protokół SSH wersja 1, RSA : jest uzyskiwany przez uruchomienie
ssh-keygen -t rsai powoduje utworzenie plików id_rsa(klucz prywatny) i id_rsa.pub(klucz publiczny)
- Protokół SSH wersja 1, DSA : jest uzyskiwany przez uruchomienie
ssh-keygen -t dsai powoduje utworzenie plików id_dsa(klucz prywatny) i id_dsa.pub(klucz publiczny)
Podczas uruchamiania ssh-keygen możesz polegać na domyślnych odpowiedziach (co oznacza, że nie podajesz hasła). To sprawia, że cała konfiguracja jest prosta, ale także niepewna.
Możesz określić typ kluczy, które będą używane przez opcję ssh ; ssh -1wymusza użycie kluczy RSA1 (wersja protokołu 1), natomiast ssh -2zmusza ssh do wypróbowania tylko kluczy RSA lub DSA (wersja protokołu 2). W poniższych przykładach generujemy i instalujemy klucze RSA1 i DSA na zdalnym hoście, abyś miał większą elastyczność. Możesz utworzyć plik konfiguracyjny w swoim .sshkatalogu za pomocą wiersza
Protocol 1,2
To powoduje, że ssh próbuje połączenia RSA1 (wersja protokołu 1) przed RSA / DSA (wersja protokołu 2).
Używanie kluczy RSA1
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
Korzystanie z kluczy DSA
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
To wszystko, co musisz zrobić, jeśli nie użyłeś hasła podczas generowania kluczy. Możesz przetestować połączenie, uruchamiając ssh $ remote i sprawdzić, czy możesz się zalogować bez podania hasła (być może będziesz musiał użyć -1lub -2jako opcji ssh ). Procedurę można oczywiście powtórzyć dla dowolnej maszyny, na której chcesz się zalogować.
Jeśli użyłeś hasła, będziesz musiał uruchomić program, ssh-agentaby uruchomić specjalną powłokę, a następnie ssh-addzarejestrować kombinację klucz / hasłosshd . Więcej informacji można znaleźć na stronach podręcznika użytkownika tych programów.
Skrypt do automatyzacji połączeń wolnych od hasła: ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
skopiowane z: http://folk.uio.no/hpl/scripting/doc/ssh-no-password.html
