Sử dụng tệp PPK trong Mac Terminal để kết nối với kết nối từ xa qua SSH [đã đóng]

Tôi đã sử dụng Putty trên Windows XP và sử dụng tệp .ppk để kết nối với các máy chủ Linux của tôi (một số máy chủ).

Trên các máy chủ, tôi có thư mục và tệp sau ~ / .ssh / ủy quyền

Bây giờ tôi muốn sử dụng máy Mac để kết nối qua thiết bị đầu cuối. Tôi đã thiết lập các kết nối từ xa đến các máy chủ theo cách thủ công và muốn biết làm thế nào tôi có thể thiết lập bằng tệp ppk hoặc khóa riêng / chung trong đó.

Xin lưu ý: Tôi đã sử dụng đăng nhập khóa riêng / công khai từ Windows vì vậy tôi không cần tạo khóa mới bằng keygen, tôi chỉ muốn biết cách thiết lập ngay bây giờ khi tôi đã có khóa. (Nói cách khác, tôi đã có danh sách khóa được ủy quyền trên máy chủ và khóa chung và khóa riêng).

Bạn có thể sshtrực tiếp từ Terminal trên Mac, nhưng bạn cần sử dụng một .PEMkhóa chứ không phải là putty .PPKkhóa. Bạn có thể sử dụng PuttyGen trên Windows để chuyển đổi từ .PEMsang .PPK, mặc dù tôi không chắc chắn về cách khác.

Bạn cũng có thể chuyển đổi khóa bằng puttyMac thông qua porthoặc brew:

sudo port install putty

hoặc là

brew install putty

Điều này cũng sẽ cài đặt puttygen. Để nhận được puttygenmột .PEMtập tin:

puttygen privatekey.ppk -O private-openssh -o privatekey.pem

Khi bạn có chìa khóa, hãy mở một cửa sổ đầu cuối và:

ssh -i privatekey.pem user@my.server.com

Khóa riêng phải có cài đặt bảo mật chặt chẽ nếu không SSH phàn nàn. Hãy chắc chắn rằng chỉ người dùng có thể đọc chìa khóa.

chmod go-rw privatekey.pem

Chuyển đổi PPK sang OpenSSh

OS X: Cài đặt Homebrew, sau đó chạy

bia cài đặt putty

Đặt chìa khóa của bạn trong một số thư mục, ví dụ thư mục nhà của bạn. Bây giờ chuyển đổi các khóa PPK thành keypairs SSH: tìm kiếm bộ đệm

Để tạo khóa riêng:

cd ~

puttygen id_dsa.ppk -O private-openssh -o id_dsa

và để tạo khóa chung:

puttygen id_dsa.ppk -O công khai-openssh -o id_dsa.pub

Di chuyển các khóa này sang ~ / .ssh và đảm bảo các quyền được đặt thành riêng tư cho khóa riêng của bạn:

mkdir -p ~/.ssh
mv -i ~/id_dsa* ~/.ssh
chmod 600 ~/.ssh/id_dsa
chmod 666 ~/.ssh/id_dsa.pub

kết nối với máy chủ ssh

ssh -i ~/.ssh/id_dsa username@servername

Chuyển tiếp cổng để kết nối máy chủ từ xa mysql

ssh -i ~/.ssh/id_dsa -L 9001:127.0.0.1:3306 username@serverName

Có một cách để làm điều này mà không cần cài đặt putty trên máy Mac của bạn. Bạn có thể dễ dàng chuyển đổi tệp PPK hiện tại của mình sang tệp PEM bằng PuTTYgen trên Windows.

Khởi chạy PuTTYgen và sau đó tải tệp khóa riêng hiện có bằng nút Tải. Từ menu "Chuyển đổi", chọn "Xuất khóa OpenSSH" và lưu tệp khóa riêng với phần mở rộng tệp .pem.

Sao chép tệp PEM sang máy Mac của bạn và đặt nó ở chế độ chỉ đọc bởi người dùng của bạn:

chmod 400 <private-key-filename>.pem

Sau đó, bạn sẽ có thể sử dụng ssh để kết nối với máy chủ từ xa của bạn

ssh -i <private-key-filename>.pem username@hostname