Làm cách nào để thiết lập Khóa SSH trên máy Windows (SSH Client) để truy cập Azure Linux VM?

Googling không có kết quả, vì hầu hết mọi người có một biến thể hơi khác nhau của vấn đề này.

Tôi đang cố gắng thiết lập máy ảo Azure Linux bằng SSH (không có mật khẩu) để truy cập từ máy Windows. CẬP NHẬT 2018: Yêu cầu ban đầu là sử dụng WinSCP nhưng tôi vẫn ổn khi sử dụng Putty thay thế (trên máy Windows, đó là SSH Client).

Làm cách nào bạn có thể thiết lập máy ảo Azure Linux và tạo các khóa cần thiết bằng cách sử dụng càng ít công cụ bổ sung càng tốt trên Windows?

Trước tiên, bạn cần lấy khóa công khai ở định dạng cho authorized_keystệp OpenSSH .

• Trong WinSCP 5.15, bạn có thể sử dụng Khóa công khai hiển thị trên SSH> trang Xác thực của hộp thoại Cài đặt trang nâng cao :

  

• Hoặc bạn có thể sử dụng PuTTYgen - Đây là một phần của gói PuTTY , nhưng WinSCP đi kèm với bản sao của chính nó (sử dụng Công cụ> Chạy PuTTYgen trên hộp thoại Đăng nhập WinSCP ).

  • Bắt đầu PuTTYgen.

  • Tải khóa riêng của bạn ở .ppkđịnh dạng.

  • Sao chép nội dung của hộp có nhãn "Khóa công khai để dán vào tệp OpenSSH ủy quyền" vào bảng tạm:

    

Khi bạn nhận được khóa chung ở authorized_keysđịnh dạng, hãy dán nó vào hộp "Khóa chung SSH" , khi cung cấp máy Azure Linux (hoặc khi đặt lại khóa chung):

Câu trả lời đúng được cung cấp trong các bình luận của @Rohit Chatterjee:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout myPrivateKey.key -out myCert.pem

Giải trình:

Cổng thông tin Azure yêu cầu PEM / CER như một phần của quy trình cung cấp VM (mặc dù người ta có thể cung cấp mật khẩu thay thế). PuttyGen tạo PEM từ PPK khi câu trả lời này giải mã, nhưng đầu ra không được cổng thông tin chấp nhận. Nếu tôi tìm ra điều này, tôi sẽ đăng câu trả lời ở đây ... - Rohit Chatterjee ngày 29 tháng 1 lúc 4:18 1 đã bỏ phiếu

Ok, tôi đã làm theo hướng dẫn tại azure.microsoft.com/en-us/documentation/articles/iêu và họ đã làm việc. Về cơ bản, bạn chạy "openssl req -x509 -nodes -day 365 -newkey rsa: 2048 -keyout myPrivateKey.key -out myCert.pem". .Pem cần được tải lên thông qua cổng thông tin Azure. (Tôi không đăng bài này dưới dạng câu trả lời vì tôi đã làm nó trên máy Mac của mình và người đăng đã yêu cầu giải pháp Windows. Google cho biết rằng các bản phân phối OpenSSL cho Windows tồn tại, nhưng tôi chưa thử bất kỳ.) - Rohit Chatterjee ngày 29 tháng 1 lúc 4:49

Ngoài ra, khóa riêng được tạo trong nhận xét của tôi ở trên - myPrivateKey.key - cần được nhập vào PuttyGen và được chuyển đổi thành PPK. Putty sẽ không sử dụng tệp .key. - Rohit Chatterjee ngày 29 tháng 1 lúc 4:51

Tôi thấy đây là một câu hỏi cũ hơn, nhưng nếu bạn đang sử dụng Windows 10, giờ đây bạn có thể SSH từ Hệ thống con Windows cho Linux. Đối với điều đó, chỉ cần thiết lập các khóa như bạn sẽ làm trong Linux thông thường.