sao chép khóa riêng ssh sang máy tính khác

Tôi cần sử dụng máy tính khác để truy cập máy chủ ssh của mình. Điều này là do một vpn được triển khai gần đây tại trường đại học của tôi không hoạt động trên máy tính hiện tại của tôi và tôi đã mất quyền truy cập vào máy chủ.

Tôi ssh thông qua các khóa ssh được mã hóa. Tôi có thể sao chép các khóa này vào máy tính mới không (vpn hoạt động trên đó). Tôi đã thử sao chép id_rsavà id_rsa.pubcác tập tin trong ~/.sshthư mục nhưng nó không nhận ra các khóa và không có lời nhắc nhập mật khẩu để giải mã các khóa.

EDIT: Tôi không thể truy cập máy chủ để tạo cặp khóa mới cho máy tính mới và ở ngoài nước nên không thể truy cập vật lý.

Cảm ơn.

Kiểm tra quyền và quyền sở hữu tệp khóa riêng của bạn. Từ hướng dẫn ,

Những tệp này chứa dữ liệu nhạy cảm và người dùng có thể đọc được nhưng người khác không thể truy cập được (đọc / ghi / thực thi). ssh đơn giản sẽ bỏ qua một tệp khóa riêng nếu người khác có thể truy cập được.

Thông thường các tệp chính sẽ trông như thế này,

$ ls -l ~/.ssh/id_rsa*
-rw------- 1 benj benj 1766 Jun 22  2011 .ssh/id_rsa
-rw-r--r-- 1 benj benj  388 Jun 22  2011 .ssh/id_rsa.pub

mà bạn có thể thực thi thông qua:

$ chown benj:benj ~/.ssh/id_rsa*
$ chmod 600 ~/.ssh/id_rsa
$ chmod 644 ~/.ssh/id_rsa.pub

Hãy thử chạy ssh-addtrước khi bạn SSH vào máy chủ - sau đó bạn sẽ được nhắc nhập mật khẩu và sau đó các sshkết nối tiếp theo có thể sử dụng khóa riêng của bạn.

Các ssh-addlệnh bổ sung thêm những chìa khóa để các đại lý chủ chốt.

Phím tin được mã hóa khóa công khai tổ chức tương ứng của họ không được mã hóa . Đây là cách máy khách SSH có thể kết nối với máy chủ từ xa mà không hỏi bạn mật khẩu (nó chỉ cung cấp phần công khai tại thời điểm đó). Bất cứ khi nào máy chủ chấp nhận khóa chung, máy khách trên PC của bạn muốn giải mã khóa riêng và sẽ yêu cầu bạn nhập cụm mật khẩu.

Bây giờ, bất cứ khi nào máy chủ chỉ chấp nhận kết nối từ một địa chỉ IP cụ thể, điều này đã bị từ chối ngay trong bước đầu tiên và giải thích thông báo bạn nhận được từ máy chủ "Chuyển vùng không được máy chủ cho phép".

Vì vậy, dự đoán tốt nhất của tôi là máy chủ của bạn bị hạn chế theo một cách nào đó chỉ cho phép các địa chỉ IP cụ thể cho khóa này. Bạn có thể làm điều này theo nhiều cách, nhưng đây là một cách phổ biến trong ~/.ssh/authorized_keys:

from="192.168.1.2" ssh-rsa AAAAB3NzaC[...]

Để chứng minh rằng bạn có thể đọc khóa chung từ khóa riêng được mã hóa mà không cần mật khẩu, hãy chạy:

ssh-keygen -y -f /path/to/private/key