Tạo khóa SSH (nếu bạn không có)
Nếu bạn tình cờ sử dụng Gnome, ứng dụng cá ngựa ("Mật khẩu và khóa mã hóa") có thể làm điều đó cho bạn: Tệp -> Mới -> Khóa vỏ an toàn .
Nếu bạn thích thiết bị đầu cuối, hãy chạy để tạo ra một cặp khóa. Các loại khóa hợp lệ là:ssh-keygen -t <type>
- rsa: mặc định
- dsa: tương đương nhiều hơn hoặc ít hơn, ngoại trừ giới hạn ở khóa 1024 bit
- ecdsa: bảo mật tương tự với các khóa nhỏ hơn, nhưng tương đối mới và hơi hiếm trong phần mềm SSH.
- ed25519: Bảo mật cao (khả năng chống lại các cuộc tấn công kênh bên và khả năng tạo số ngẫu nhiên yếu hơn). Tạo chữ ký rất nhanh. Rất mới. Chỉ khả dụng trong OpenSSH> = 6.5 .
Chương trình sẽ yêu cầu bạn nhập cụm mật khẩu và vị trí lưu khóa mới. Nên sử dụng đường dẫn mặc định được đề xuất vì tất cả các công cụ khác sẽ tìm kiếm ở đó.
Tải khóa công khai lên máy chủ từ xa
Một lần nữa, cá ngựa thường có thể làm điều đó cho bạn - trong Khóa cá nhân của tôi , nhấp chuột phải vào khóa SSH của bạn và chọn Khóa cấu hình cho lớp vỏ an toàn .
Hoặc, ssh-copy-id -i ~/.ssh/id_rsa.pub remote-user@remote-hosttrong thiết bị đầu cuối.
Hoặc, hoàn toàn thủ công từng bước:
- Tạo một thư mục (nếu nó chưa tồn tại) được đặt tên
.sshtrong thư mục chính của người dùng từ xa trên máy chủ từ xa.
- Trong thư mục đó, tạo một tệp có tên
authorized_keys(nếu nó chưa tồn tại).
- Trong trường hợp điều khiển từ xa của bạn
umasktự do hơn bình thường, hãy làm cho tệp không thể ghi nhóm : chmod go-w ~/.ssh ~/.ssh/authorized_keys.
- Cuối cùng, bằng cách nào đó sao chép (nối) nội dung của khóa chung cục bộ (
~/.ssh/id_rsa.pub) vào ~/.ssh/authorized_keystệp từ xa .
Nạp khóa vào tác nhân ssh
Nếu bạn tải khóa riêng của mình vào một tác nhân ssh , nó sẽ giữ khóa được giải mã trong bộ nhớ. Chúng tôi muốn điều này để tránh nhập lại mật khẩu bất cứ khi nào chúng tôi vào máy chủ.
Đầu tiên, tác nhân phải được khởi động hoặc đường dẫn của ổ cắm truyền thông được khởi chạy được tải vào một biến. Chạy ssh-agent trên một thiết bị đầu cuối sẽ tạo ra các lệnh để gán và thiết lập các biến tác nhân. Các lệnh này có thể được lưu trong một tệp để sử dụng trong một thiết bị đầu cuối khác. Ngoài ra, người ta có thể chạy các lệnh này và quên đi việc sử dụng lại cùng một tác nhân trong một thiết bị đầu cuối khác. ví dụ : eval $(ssh-agent).
Tải khóa là một vấn đề đơn giản để thực hiện ssh-addvà cung cấp cho nó cụm từ vượt qua.
Nếu bạn đang sử dụng Gnome, gnome-keyring-daemon thường cung cấp chức năng tác nhân SSH giống như ssh-agent, vì vậy bạn không cần phải bắt đầu bất cứ điều gì. Gnome cũng sẽ tự động tải và mở khóa khi đăng nhập.
Shell vào máy chủ từ xa mà không cần mật khẩu
Nếu mọi thứ đã được thực hiện chính xác, việc sử dụng sẽ không nhắc bạn nhập mật khẩu. Nếu có gì đó không đúng với tác nhân và không phải khóa, bạn sẽ được yêu cầu nhập cụm từ mật khẩu cho khóa và không phải mật khẩu cho tài khoản người dùng.ssh user@server
Bất cứ điều gì sử dụng ssh để liên lạc sẽ hoạt động mà không cần nhập mật khẩu tài khoản người dùng khi khóa chính xác được tải trong tác nhân. Các chương trình như scp , sftp và rsync sử dụng điều này.
Ghi chú:
- Bạn chỉ cần một khóa SSHv2, vì SSHv1 rất không an toàn và hiện không được sử dụng.
- Bạn cũng chỉ cần một loại khóa - RSA hoặc DSA là đủ. (ed25519 và ECDSA đều gần đây và do đó không được hỗ trợ ở mọi nơi).
- Tất cả các bước này đều giống nhau cho cả khóa RSA và DSA. Nếu bạn sử dụng DSA, hãy sử dụng
id_dsathay vì id_rsavà ECDSA sẽ có id_ecdsa.
- Các máy chủ OpenSSH cũ hơn 3.0 được sử dụng
authorized_keys2- nhưng thực sự không chắc bạn sẽ tìm thấy bất cứ thứ gì cũ hơn 5.0 đang sử dụng.
- Các hướng dẫn này chỉ áp dụng cho OpenSSH phiên bản 3.0 trở lên.
lsh, ssh.comvà các máy chủ SSH khác (Unix và không) không được bao gồm trong hướng dẫn này.
Ví dụ:
Sao chép khóa chung vào máy chủ từ xa:
ssh-copy-id -i ~ / .ssh / id_rsa.pub myaccount @ remotehost # này
mèo ~ / .ssh / id_rsa.pub | ssh myaccount @ remotehost \
'mkdir -p ~ / .ssh; mèo >> ~ / .ssh / ủy quyền_key '# hoặc cái này
- Lưu các biến đại lý để sử dụng lại (ví dụ chi tiết)
ssh-agent> ~ / .ssh / cross-terminal-agent
. ~ / .ssh / cross-terminal-agent
