Làm cách nào để sao lưu khóa ssh?

Tôi đang lên kế hoạch thực hiện cài đặt mới Ubuntu 11.10 trong hệ thống của mình. Trước đó tôi đã thiết lập xác thực ssh dựa trên khóa trong máy này. Có thể sao lưu các phím ssh đó, để tôi có thể sử dụng nó trong cài đặt mới của mình. Hoặc nếu không tôi phải thiết lập lại xác thực ssh keybasing? Nếu tôi có thể sao lưu, các tập tin tôi cần sao chép là gì? Ai đó có thể giải thích chi tiết xin vui lòng. Cảm ơn trước.

Chỉ trả lời SSH ... có, bạn có thể giữ các khóa của mình.

Mặc dù vậy, tôi không thể nghĩ ra bất kỳ chủ đề nào để giải thích về điều đó. Rất đơn giản: nếu tên người dùng của bạn là karthick, thì các khóa được đặt trong một thư mục ẩn ở đây:

/home/karthick/.ssh

hoặc là

~/.ssh

Các id_rsa.pubtập tin chứa khóa công khai được sử dụng để xác thực. Nhưng có những tệp khác để giữ - tất cả chúng, thực sự , chẳng hạn, chẳng known_hosts hạn . Các QUAN TRỌNG NHẤT là id_rsa(lưu ý sự thiếu .pub) vì đây là khóa riêng của bạn. Sao lưu từng người dùng. Ví dụ: nếu bạn thiết lập SSH cho root, hãy lấy /root/.ssh. Và như vậy cho nhiều tài khoản như bạn có vì lý do này.

Khóa mật mã mà bạn có thể muốn sao lưu.

• ~/.gnupg/*
• ~/.pki/nssdb/*
• ~/.gnome2/keyrings/*
• ~/.ssh/*
• /usr/local/apache2/conf/ssl.crt/server.crt
• /usr/local/apache2/conf/ssl.key/server.key
• /etc/ssh/*
• /etc/ssl/private/*
• /etc/cups/ssl/*

Mỗi người dùng có một directoy ~ / .ssh, thường chứa các tệp sau:

1) id_dsa             private key of this user (different filename for rsa keys)
1) id_dsa.pub         public key of this user
2) authorized_keys    public key of other users (or same user on other machines)
   config             personal configuration
   known_hosts        host keys of other machines

Ngoài ra, trong / etc / ssh /, bạn sẽ tìm thấy:

3) ssh_host_dsa_key
3) ssh_host_dsa_key.pub
3) ssh_host_rsa_key
3) ssh_host_rsa_key.pub

Đó là các phím máy chủ, các phím xác định máy tính này.

Bạn chắc chắn muốn sao lưu tất cả các khóa riêng tư và công khai. Chúng tôi gọi máy trong câu hỏi về nhà và người dùng người dùng @ home. Cùng một người có tài khoản người dùng @ từ xa và sử dụng đăng nhập dựa trên khóa theo cả hai hướng. Điều gì sẽ xảy ra nếu bạn mất bất kỳ tệp chính nào:

1. Bạn mất danh tính của người dùng @ home. ssh user@remotetừ nhà sẽ không còn làm việc với auth dựa trên khóa.
2. người dùng @ từ xa mất quyền đăng nhập vào nhà bằng chìa khóa của mình. ssh user@homesẽ không còn làm việc từ xa với auth dựa trên khóa.
3. Bạn mất danh tính của chủ nhà. user @ remote sẽ thấy cảnh báo rằng khóa máy chủ đã thay đổi khi thử ssh user@home. Tùy thuộc vào cấu hình, điều này sẽ ngăn anh ta đăng nhập.