Đăng nhập / sao chép từ xa mà không cần cung cấp mật khẩu
Các ứng dụng sshvà scpđăng nhập từ xa và sao chép từ xa, tương ứng, cho phép bạn giao tiếp với một máy chủ từ xa mà không cần cung cấp mật khẩu. Điều này đòi hỏi bạn phải tuân theo một quy trình xác thực như quy trình được mô tả dưới đây. Theo khách hàng, chúng tôi có nghĩa là máy bạn đang ngồi và bởi máy chủ, chúng tôi có nghĩa là máy bạn muốn đăng nhập mà không cần cung cấp mật khẩu. Các bước của quy trình xác thực là:
- Chạy ssh-keygen để tạo khóa riêng và khóa chung, trừ khi điều này đã được thực hiện trên máy của bạn. Chúng được lưu trữ trong các tập tin trong
$HOME/.ssh.
- Nối các nội dung của tệp khóa công khai vào tệp
$HOME/.ssh/authorized_keyshoặc $HOME/.ssh/authorized_keys2trên máy chủ.
Có ba loại giao thức xác thực khác nhau. Bạn chỉ định loại khi chạy ssh-keygen:
- Giao thức SSH phiên bản 1, RSA1: đây là lựa chọn mặc định và dẫn đến nhận dạng tệp (khóa riêng, cần
chmod 0700đảm bảo rằng tệp này không thể đọc được cho người khác) và id.pub (khóa chung).
- Giao thức SSH phiên bản 1, RSA : điều này có được bằng cách chạy
ssh-keygen -t rsavà kết quả trong các tệp id_rsa(khóa riêng) và id_rsa.pub(khóa chung)
- Giao thức SSH phiên bản 1, DSA : điều này có được bằng cách chạy
ssh-keygen -t dsavà kết quả trong các tệp id_dsa(khóa riêng) và id_dsa.pub(khóa chung)
Khi chạy ssh-keygen, bạn có thể dựa vào các câu trả lời mặc định (ngụ ý rằng bạn không đưa ra cụm mật khẩu). Điều này làm cho toàn bộ thiết lập đơn giản, nhưng cũng không an toàn.
Bạn có thể chỉ định loại khóa sẽ được sử dụng bởi một tùy chọn cho ssh ; ssh -1buộc sử dụng các khóa RSA1 (giao thức phiên bản 1), trong khi ssh -2buộc ssh chỉ thử các khóa RSA hoặc DSA (phiên bản giao thức 2). Trong các ví dụ bên dưới, chúng tôi tạo và cài đặt các khóa RSA1 và DSA trên máy chủ từ xa để bạn linh hoạt hơn. Bạn có thể tạo một tập tin cấu hình trong .sshthư mục của bạn với dòng
Protocol 1,2
Điều này khiến ssh thử kết nối RSA1 (phiên bản giao thức 1) trước RSA / DSA (phiên bản giao thức 2).
Sử dụng các khóa RSA1
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
Sử dụng các phím DSA
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
Đây là tất cả những gì bạn phải làm nếu bạn không sử dụng cụm mật khẩu khi tạo khóa. Bạn có thể kiểm tra kết nối bằng cách chạy ssh $ remote và xem liệu bạn có thể đăng nhập mà không cần cung cấp mật khẩu không (bạn có thể cần sử dụng -1hoặc -2làm tùy chọn cho ssh ). Tất nhiên, quy trình có thể được lặp lại cho bất kỳ máy nào bạn muốn đăng nhập.
Nếu bạn đã sử dụng cụm mật khẩu, bạn sẽ phải chạy chương trình ssh-agentđể bắt đầu một lớp vỏ đặc biệt, tiếp theo là ssh-addđăng ký kết hợp khóa / cụm mật khẩu của bạn với sshd. Xem các trang hướng dẫn cho các chương trình này để biết thêm thông tin.
Một tập lệnh để tự động hóa các kết nối không có mật khẩu: ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
được sao chép từ: http://folk.uio.no/hpl/scripting/doc/ssh-no-password.html
