Cách chuyển đổi các khóa bàn phím SSH được tạo bằng PuTTYgen (Windows) thành các cặp khóa được sử dụng bởi ssh-agent và Keychain (Linux)

Tôi đã tạo các cặp khóa bằng PuTTYgen và đang đăng nhập bằng Pagete, do đó tôi phải nhập cụm từ chỉ một lần khi hệ thống khởi động.

Làm thế nào để tôi đạt được điều này trong Linux? Tôi đã nghe nói keychainnhưng tôi nghe nói rằng nó sử dụng một định dạng cặp khóa khác - tôi không muốn thay đổi các phím Windows của mình và thật tuyệt nếu tôi có thể kết nối liền mạch theo cách tương tự trong cả Windows và Linux.

puttygenhỗ trợ xuất khóa riêng của bạn sang định dạng tương thích OpenSSH. Sau đó, bạn có thể sử dụng các công cụ OpenSSH để tạo lại khóa chung.

1. Mở PuttyGen
2. Nhấp vào Tải
3. Nạp khóa riêng của bạn
4. Chuyển đến Conversions->Export OpenSSHvà xuất khóa riêng của bạn
5. Sao chép khóa riêng của bạn vào ~/.ssh/id_dsa(hoặc id_rsa).

6. Tạo phiên bản RFC 4716 của khóa chung bằng cách sử dụng ssh-keygen

   ssh-keygen -e -f ~/.ssh/id_dsa > ~/.ssh/id_dsa_com.pub
   

7. Chuyển đổi phiên bản RFC 4716 của khóa chung sang định dạng OpenSSH:

   ssh-keygen -i -f ~/.ssh/id_dsa_com.pub > ~/.ssh/id_dsa.pub
   

Xem cái này và cái này để biết thêm thông tin.

Nếu tất cả những gì bạn có là một khóa công khai từ người dùng ở định dạng kiểu PuTTY, bạn có thể chuyển đổi nó sang định dạng openssh tiêu chuẩn như vậy:

ssh-keygen -i -f keyfile.pub > newkeyfile.pub

Người giới thiệu

• Nguồn: http://www.treslervania.com/node/408
• Gương: https://web.archive.org/web/20120414040727/http://www.treslervania.com/node/408 .

Bản sao bài viết

Tôi tiếp tục quên điều này vì vậy tôi sẽ viết nó ở đây. Không phải chuyên viên máy tính, cứ bước đi.

Cách phổ biến nhất để tạo khóa trên Windows là sử dụng Putty / Puttygen. Puttygen cung cấp một tiện ích gọn gàng để chuyển đổi khóa riêng của linux sang định dạng Putty. Tuy nhiên, điều không được giải quyết là khi bạn lưu khóa công khai bằng puttygen, nó sẽ không hoạt động trên máy chủ linux. Windows đặt một số dữ liệu trong các khu vực khác nhau và thêm ngắt dòng.

Giải pháp: Khi bạn đến màn hình khóa chung trong việc tạo cặp khóa của mình trong puttygen, hãy sao chép khóa chung và dán vào tệp văn bản có đuôi .pub. Bạn sẽ tiết kiệm cho bạn những giờ thất vọng khi đọc những bài viết như thế này.

TUY NHIÊN, sysadins, bạn luôn luôn nhận được tệp khóa rủng rỉnh không ném thông báo lỗi trong nhật ký xác thực ngoại trừ, không tìm thấy khóa, thử mật khẩu; mặc dù các khóa của mọi người đều hoạt động tốt và bạn đã gửi lại khóa này cho người dùng 15 lần.

ssh-keygen -i -f keyfile.pub > newkeyfile.pub

Nên chuyển đổi khóa công khai puttygen hiện có sang định dạng OpenSSH.

Các phiên bản mới hơn của PuTTYgen (của tôi là 0,64) có thể hiển thị khóa công khai OpenSSH sẽ được dán trong hệ thống linux trong .ssh/authorized_keystệp, như được hiển thị trong hình ảnh sau:

Ngoài ra, nếu bạn muốn lấy các khóa riêng và khóa chung từ tệp khóa được định dạng PuTTY, bạn có thể sử dụng puttygentrên các hệ thống * nix. Đối với hầu hết các hệ thống dựa trên apt puttygenlà một phần của putty-toolsgói.

Xuất ra một khóa riêng từ một tệp khóa được tạo thành PuTTY:

$ puttygen keyfile.pem -O private-openssh -o avdev.pvk

Đối với khóa công khai:

$ puttygen keyfile.pem -L

sudo apt-get install putty

Điều này sẽ tự động cài đặt công cụ puttygen.

Bây giờ để chuyển đổi tệp PPK được sử dụng với lệnh SSH, hãy thực hiện như sau trong terminal

puttygen mykey.ppk -O private-openssh -o my-openssh-key

Sau đó, bạn có thể kết nối qua SSH với:

ssh -v user@example.com -i my-openssh-key

http://www.gecraftmist.in/use-your-putty-ppk-file-to-ssh-remote-server-in-ubfox/#comment-28603

Gần đây tôi gặp vấn đề này khi tôi chuyển từ Putty cho Linux sang Remmina cho Linux. Vì vậy, tôi có rất nhiều tệp PPK cho Putty trong .puttythư mục của mình vì tôi đã sử dụng nó được 8 năm. Đối với điều này, tôi đã sử dụng một forlệnh đơn giản cho bash shell để thực hiện tất cả các tệp:

cd ~/.putty
for X in *.ppk; do puttygen $X -L > ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pub; puttygen $X -O private-openssh -o ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pvk; done;

Rất nhanh chóng và đến mức, đã hoàn thành công việc cho tất cả các tệp mà putty có. Nếu nó tìm thấy một khóa có mật khẩu, nó sẽ dừng lại và hỏi mật khẩu cho khóa đó trước rồi tiếp tục.

Có thể dễ dàng hơn để tạo các khóa của bạn trong linux và sử dụng PuTTYgen để chuyển đổi các khóa thành định dạng PuTTY.

Mã thông báo: A.2.2

Tôi nghĩ điều mà TCSgrad đã cố gắng hỏi (vài năm trước) là làm thế nào để Linux hoạt động giống như máy Windows của anh ấy. Đó là, có một tác nhân (cuộc thi) giữ một bản sao được giải mã của khóa riêng để cụm mật khẩu chỉ cần được đưa vào một lần. Sau đó, ứng dụng khách ssh, putty, có thể đăng nhập vào các máy có khóa công khai của anh ta được liệt kê là "được ủy quyền" mà không cần nhắc mật khẩu.

Tương tự cho điều này là Linux, hoạt động như một máy khách ssh , có một tác nhân đang giữ một khóa riêng được giải mã để khi TCSgrad gõ "ssh host", lệnh ssh sẽ lấy khóa riêng của anh ta và đi mà không được nhắc nhập mật khẩu. Tất nhiên, máy chủ sẽ phải giữ khóa chung trong ~ / .ssh / ủy quyền.

Tương tự Linux cho kịch bản này được thực hiện bằng cách sử dụng ssh-agent (tương tự cuộc thi) và ssh-add (tương tự để thêm khóa riêng vào cuộc thi).

Phương pháp hiệu quả với tôi là sử dụng: $ ssh-agent $ SHELL That $ SHELL là trò ảo thuật tôi cần để làm cho tác nhân chạy và duy trì hoạt động. Tôi thấy rằng ở đâu đó trên mạng và nó đã kết thúc vài giờ đập đầu vào tường.

Bây giờ chúng ta có sự tương tự của cuộc thi đang chạy, một tác nhân không có khóa được tải.

Nhập chính $ ssh-add sẽ thêm (theo mặc định) các khóa riêng được liệt kê trong tệp nhận dạng mặc định trong ~ / .ssh.

Một bài viết web với nhiều chi tiết hơn có thể được tìm thấy ở đây

PPK → OpenSSH RSA với PuttyGen & Docker.

Khóa riêng:

docker run --rm -v $(pwd):/app zinuzoid/puttygen private.ppk -O private-openssh -o my-openssh-key

Khóa công khai:

docker run --rm -v $(pwd):/app zinuzoid/puttygen private.ppk -L -o my-openssh-key.pub

Xem thêm https://hub.docker.com/r/zinuzoid/puttygen