වෙනත් යන්ත්‍රයකට ssh යතුරු පිටපත් කිරීමට පහසුම ක්‍රමය කුමක්ද?

මම නිවසේ කම්මැලි වන අතර මගේ නිවසේ යන්ත්‍ර සඳහා මුරපද සත්‍යාපනය භාවිතා කරමි. යතුරු පදනම් කරගත් සත්‍යාපනය වෙත යාමට මම සූදානම්. මෙය සිදු කරන්නේ කෙසේද යන්න පිළිබඳ වෙබයේ බොහෝ විකල්ප ඇත, බළලුන් පසුව යතුර පෙරළීම, යතුර කෙලින්ම විසුරුවා හැරීම යනාදිය.

යතුරක් පිටපත් කිරීමට පහසුම හා නිර්දේශිත ක්‍රමයක් මම සොයමි, උබුන්ටු එස්එස් පැකේජයේ කොතැනක හෝ පහසුවක් තිබේදැයි බලාපොරොත්තු විය හැකිද?

මුරපද පිවිසුම් වසා දැමිය යුතු ආකාරය ගැන මම දැනටමත් දනිමි .

මෙම ssh-copy-id(දී විධාන openssh-සේවාදායක පැකේජය හා ප්රකෘතිය මඟින් ස්ථාපනය) හරියටම මේ කරන්නේ:

ssh-copy-id user@hostname.example.com

ඔබගේ සුපුරුදු අනන්‍යතාවයේ පොදු යතුර ( -i identity_fileවෙනත් අනන්‍යතා සඳහා භාවිතා කරන්න ) දුරස්ථ ධාරකයට පිටපත් කරයි .

පෙරනිමි අනන්‍යතාවය ඔබේ "සම්මත" ssh යතුරයි. එය ඔබගේ ගොනු දෙකක් (රාජ්ය හා පෞද්ගලික යතුර) සමන්විත වේ ~/.sshබහලුම, සාමාන්යයෙන් නම් identity, id_rsa, id_dsa, id_ecdsaහෝ id_ed25519(හා සමග එම .pub), ප්රධාන වර්ගය මත රඳා පවතී. ඔබ එක් ssh යතුරකට වඩා නිර්මාණය නොකළේ නම්, අනන්‍යතාවය සඳහන් කිරීම ගැන ඔබට කරදර විය යුතු නැත, ssh-copy-id එය ස්වයංක්‍රීයව තෝරා ගනු ඇත.

ඔබට අනන්‍යතාවයක් නොමැති නම්, ඔබට මෙවලම සමඟ එකක් ජනනය කළ හැකිය ssh-keygen.

ඊට අමතරව, සේවාදායකය පෙරනිමියට වඩා වෙනස් වරායක් භාවිතා කරන්නේ නම් ( 22) ඔබ මේ ආකාරයෙන් උද්ධෘත ලකුණු භාවිතා කළ යුතුය ( මූලාශ්‍රය ):

ssh-copy-id "user@hostname.example.com -p <port-number>"

මම මාසෙල්ගේ පිළිතුරට කැමතියි. මම මේ විධානය දැනගෙන හිටියේ නැහැ. මම සෑම විටම ඔරකල් වෙබ් අඩවියේ සොයාගත් දේ භාවිතා කරමි :

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'cat >> .ssh/authorized_keys && echo "Key copied"'

මම තවමත් එය මෙහි පළ කිරීමට සිතුවෙමි, මන්ද එය ෂෙල් කේතයෙන් ලබා ගත හැකි දේ පිළිබඳ හොඳ නිදර්ශනයක් වන sshබැවිනි. නමුත් එය භාවිතා කිරීම ssh-copy-idනිසැකවම එය නිසි ලෙස කිරීමට ආරක්ෂිත ක්‍රමයකි!

ෆෝල්ඩරය .sshදැනටමත් නොපවතී නම්, ඉහත විධානය අසමත් වන බව සලකන්න. ඊට අමතරව, අවම අවසරයක් සැකසීම සඳහා ගොනුව නිර්මාණය කිරීමේදී වඩා හොඳ විය හැකිය (මූලික වශයෙන් හිමිකරුට පමණක් කියවීම-ලිවීම). මෙන්න වඩාත් දියුණු විධානයක්:

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'umask 0077; mkdir -p .ssh; cat >> .ssh/authorized_keys && echo "Key copied"'

චිත්රක ක්රමය

1. යෙදුම් විවෘත කරන්න ▸ මුරපද සහ යතුරු ▸ මගේ පුද්ගලික යතුරු .
2. ඔබගේ යතුර තෝරන්න, පසුව ආරක්ෂිත කවචය සඳහා දුරස්ථ ▸ වින්‍යාස කිරීමේ යතුර ක්ලික් කරන්න .

උබුන්ටු වලදී ඔබට ඔබේ යතුරු දියත් කිරීමේ පෑඩ් වෙතින් ලබා ගත හැකිය:

ssh-import-id [launchpad account name]

විස්තර :

1. ඔබට Launchpad ගිණුමක් අවශ්‍ය බැවින් පුරනය වන්න හෝ ගිණුමක් සාදන්න
2. පුරනය වීමෙන් පසු, SSH යතුරු අසල ඇති බොත්තම ක්ලික් කරන්න :

3. ඔබගේ පොදු යතුරු ගොනුවේ අන්තර්ගතය එම ක්ෂේත්‍රය තුළ අලවන්න (අදහස් දැක්වීම ඇතුළුව). එවැනි යතුරක් පෙනේ:

   ssh-rsa AAAAB3Nza .... UyDOFDqJp lekensteyn
   

   මෙන්න, ssh-rsaයතුර RSA යතුරක් බවත්, AAAAB3Nza .... UyDOFDqJpසැබෑ යතුර බවත් lekensteynඑය අදහස් දැක්වීම බවත් දක්වයි.

4. ආනයන පොදු යතුර එබීමෙන් යතුර සුරකින්න
5. සෑම දෙයක්ම හොඳින් සිදුවී ඇත්නම්, ඔබේ යතුර දැන් SSH යතුරු යටතේ ලැයිස්තුගත කළ යුතුය :

පැකේජය ssh-import-idදුරස්ථව සිට ප්‍රවේශ විය යුතු යන්ත්‍රය මත ස්ථාපනය කළ යුතුය. මෙම පැකේජය openssh-serverනිර්දේශිත පැකේජයක් බැවින් පැකේජය සමඟ එකට ස්ථාපනය කර ඇත openssh-server. ssh-import-idඑය ස්ථාපනය කර ඇති බවට තහවුරු කර ගැනීමෙන් පසු සේවාදායක යන්ත්‍රය මත ධාවනය කරන්න:

ssh-import-id [launchpad account name]

මෙය MITM ප්‍රහාර වලින් ඔබව ආරක්ෂා කරන HTTPS හරහා Launchpad සේවාදායකයන්ගෙන් පොදු යතුර බාගත කරනු ඇත.

උබුන්ටු ලුසිඩ් සහ ඊට පෙර, ඔබට මෙය කළ හැක්කේ:

wget https://launchpad.net/~[lp acount name]/+sshkeys -O - >> ~/.ssh/authorized_keys && echo >> ~/.ssh/authorized_keys

මෙම echoවිධානය SSH යතුර රේඛාව පසු අමතර නව පේළියකට යොමු කිරීමේ අක්ෂරය ලබා ගැනීමට අවශ්ය වේ.

• Ssh-import-id හි අත්පොත පිටුව

අභිරුචි වරාය සඳහා

ssh-copy-id -i "user@hostname.example.com -p2222"

-i පෙරනිමි ~ / .ssh / id_rsa.pub වෙත මාරු කරන්න, ඔබට වෙනත් යතුරක් අවශ්‍ය නම්, -i පසු යතුරේ මාර්ගය තබන්න

අවවාදයයි: ඔබ -i ලියා නොතිබුනේ නම් එය ඔබගේ සියලුම යතුරු ~ / .ssh හි පිටපත් කරනු ඇත

විසඳුම ඉතා සරල ය:

යන්න ~/.sshනව යන්ත්රය සහ ක්රියාත්මක ssh-add. කළා!

දීර් AN පිළිතුර:

1. පැරණි යන්ත්‍රය තුළ, ෆෝල්ඩරය ~/.sshUSB ධාවකයකට හෝ ඔබ කැමති වෙනත් ගබඩාවකට ගෙන යන්න.
2. නව යන්ත්‍රය මත, ෆෝල්ඩරය ~අකා යටතේ තබන්න /home/$USER.
3. ssh-addනව යන්ත්‍රය මත ධාවනය කරන්න .

PS එය කිහිප වතාවක් කළා. සාමාන්‍යයෙන් ක්‍රියාත්මක නොවන සීමාවාසිකයන් පිළිබඳ අතිශය සංකීර්ණ විසඳුම් ගැන මම පුදුම වෙමි.

ssh-copy-idඑය හරියටම කරයි. මෙහි ඇති වෙනත් පිළිතුරු සාවද්‍ය තොරතුරු එකතු කරන්නේ මන්දැයි මට විශ්වාස නැත. උදව් පහත දැක්වේ:

~$ ssh-copy-id -h
Usage: /usr/bin/ssh-copy-id [-h|-?|-f|-n] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname
    -f: force mode -- copy keys without trying to check if they are already installed
    -n: dry run    -- no keys are actually copied
    -h|-?: print this help

මම සෙන්ටොස් 7.6 සේවාදායකයක් සහිත උබුන්ටු 18.04 සේවාදායකයාගෙන් පහත සඳහන් දෑ අත්හදා බැලුවෙමි. උදාහරණයෙන් දැක්වෙන්නේ අභිරුචි වරායක් භාවිතා කිරීම 2222සහ පොදු යතුරක් සඳහන් කිරීමයි~/.ssh/path-to-rsa.pub

$ ssh-copy-id -i ~/.ssh/path-to-rsa.pub -p 2222 myusername@hostname.tld

විධානය ක්‍රියාත්මක කිරීමට පෙර, -nවියළි ධාවනයක් කිරීමට මම අවසානයේ ස්විචය භාවිතා කළෙමි . මම එය තහවුරු කළ පසු -nස්විචය නොමැතිව නැවත වරක් විධානය ක්‍රියාත්මක කළෙමි .

AWS EC2 හි මෙන් ඔබට දැනටමත් ධාරක යතුරක් තිබේ නම් මෙය කරන්න

cat ~/.ssh/id_rsa.pub | ssh -i hostkey.pem hostname@hostaddress 'cat >> .ssh/authorized_keys && echo "Key copied" '

ඊළඟ වතාවේ, මෙය සරලව කරන්න:

ssh hostname@hostaddress