Làm thế nào để ssh từ một thể hiện ec2 sang một thể hiện khác?

Tôi đã tạo hai phiên bản EC2 trên AWS. Tôi đã tạo một cặp chìa khóa cho mỗi người trong số họ. Tôi đã tải xuống khóa riêng .pem và chuyển đổi chúng thành .ppk định dạng. Tôi có thể kết nối với từng phiên bản ec2 của mình bằng PuTTY và khóa riêng .ppk của chúng. Nhưng làm thế nào để tôi SSH từ một trong các ví dụ ec2 của tôi sang một ví dụ khác? Tôi có thể ping DNS công cộng của một trong hai từ cái kia. Nhưng nếu tôi thử ssh từ cái này sang cái khác, tôi nhận được:

Quyền bị từ chối (khóa công khai).

Phương pháp 1 - sử dụng cùng các khóa trên máy chủ:

Chuyển đổi các phím sang định dạng openssh và tải các khóa riêng lên máy chủ. Khi bạn ssh đến máy chủ đích, chỉ định tệp khóa riêng:

ssh -i mykey.pem private.ip.of.other.server

Phương pháp 2 - Tạo khóa mới

Trên mỗi máy chủ chạy:

ssh-keygen

Nhấn enter enter enter. Bạn sẽ có hai tệp:

.ssh/id_rsa
.ssh/id_rsa.pub

Trên Máy chủ A , mèo và sao chép vào clipboard khóa công khai:

cat ~/.ssh/id_rsa.pub
[select and copy to your clipboard]

ssh vào Máy chủ B và nối các nội dung của nó vào tệp ủy quyền của nó:

cat >> ~/.ssh/authorized_keys
[paste your clipboard contents]
[ctrl+d to exit]

Bây giờ ssh từ máy chủ A:

ssh -i ~/.ssh/id_rsa private.ip.of.other.server

Có một giải pháp thứ 3 và IMHO tốt nhất được gọi là chuyển tiếp đại lý ssh :

• trên cấu hình máy cục bộ ~ / .ssh / config, bằng cách thêm phần sau:

Host <ip-or-name-of-A-server>
  ForwardAgent yes

• Tôi giả sử trên máy chủ A và B, bạn có cục bộ ~ / .ssh / id_rsa.pub được thêm vào máy chủ ~ / .ssh / ủy quyền

Trong khi làm việc trên máy chủ Một phím của bạn có thể được sử dụng trong giao tiếp ssh tiếp theo - ví dụ:

• kết nối với máy chủ khác với máy khách ssh - trong trường hợp này là máy chủ B,
• scp (bản sao an toàn),
• git - bạn có thể kéo / đẩy bằng cách sử dụng danh tính cục bộ của mình vào kho git từ xa
• v.v.

Để kiểm tra xem điều này có hoạt động không:

• kết nối với máy chủ A
• kiểm tra xem có kết nối ổ cắm để trao đổi khóa hay không bằng cách phát hiện SSH_AUTH_SOCK env var:

set|grep SSH_AUTH_ # output should be something like this:
SSH_AUTH_SOCK=/tmp/ssh-sEHiRF4hls/agent.12042

Ghi chú:

• bạn cần phải có tác nhân ssh chạy - linux: ps -e | grep [s]sh-agent, cho các cửa sổ kiểm tra các tiện ích của putty và plink
• tài liệu tham khảo : https://help.github.com/articles/USE-ssh-agent-forwarding
• xử lý sự cố ssh:
  https://confluence.atlassian.com/display/BITBucksET/Troubledhoot+SSH+Issues