Azure Linux VM'ye erişmek için Windows makinesinde (SSH İstemcisi) SSH Anahtarları nasıl kurulur?

Çoğu insanın bu sorundan biraz farklı bir çeşitliliği olduğundan, googling sonuç vermedi.

Bir Windows makinesinden erişim için SSH (parola yok) ile bir Azure Linux VM kurmaya çalışıyorum. 2018 GÜNCELLEME: Orijinal gereksinim WinSCP kullanmaktı, ancak bunun yerine Putty'yi (SSH İstemcisi olan Windows makinesinde) kullanmakta sorun yok.

Windows'ta bir Azure Linux VM'yi nasıl kurabilir ve mümkün olduğunca az ek araç kullanarak gerekli anahtarları nasıl oluşturabilirsiniz?

— Alex R
kaynak

SSH anahtarları yalnızca anahtardır, sertifika değildir. Sertifika oluşturmak için xca gibi bir araç kullanın.

— LawrenceC

Yanıtlar:

Öncelikle, OpenSSH authorized_keysdosyası için bir formatta ortak anahtar almanız gerekir .

In WinSCP 5.15 kullanabileceğiniz Ekran Kamu anahtarı üzerinde SSH> Kimlik Doğrulama Gelişmiş Site Ayarları iletişim kutusunun sayfa :

Yoksa kullanabilirsiniz PuTTYgen - O bir parçası PuTTY paketinin ama WinSCP (kullanmaları kendi kopyasıyla birlikte gelen Araçlar> Çalıştır PuTTYgen üzerinde WinSCP Girişi diyalog ).
- PuTTYgen'i başlatın.
- Özel anahtarınızı .ppkbiçimde yükleyin .
- "OpenSSH yetkili_anahtarlar dosyalarına yapıştırmak için genel anahtar" etiketli kutunun içeriğini panoya kopyalayın :

Genel anahtarı authorized_keysbiçimde aldıktan sonra , Azure Linux makinesini hazırlarken (veya genel anahtarı sıfırlarken) "SSH genel anahtarı" kutusuna yapıştırın :

— Martin Prikryl
kaynak

Bu işe yaramıyor. Azure, VM kurulumunun ilk aşamalarından geçer, ancak anahtarın X.509 uyumlu olmadığından şikayet eder.

— Alex R

Tamam, azure.microsoft.com/en-us/documentation/articles/… adresindeki talimatları uyguladım ve çalıştılar. Temel olarak "openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout myPrivateKey.key -out myCert.pem" komutunu çalıştırırsınız. .Pem dosyasının Azure portalı üzerinden yüklenmesi gerekir. (Bunu Mac olarak yaptım ve poster bir Windows çözümü istediğinden yanıt olarak göndermiyorum. Google, Windows için OpenSSL dağıtımlarının var olduğunu, ancak hiç denemediğimi gösteriyor.)

— Rohit Chatterjee

Ayrıca, yukarıdaki yorumumda oluşturulan özel anahtarın (myPrivateKey.key) PuttyGen'e aktarılması ve bir PPK'ye dönüştürülmesi gerekiyor. Macun .key dosyasını kullanmaz.

— Rohit Chatterjee

@RohitChatterjee Hepsi yanlış anlaşılmıştı. OP özel anahtar hakkında sordu (ana anahtar olarak kullanmak istediği izlenimi verirken), aslında asıl anahtarla ilgili bir soruydu. Cevabımı buna göre güncelledim.

— Martin Prikryl

Putty değil, WinSCP kullanmak istediğim için bu hala biraz kapalı. Bu cevabı doğru yapmak için soruyu bir kez daha düzenleyeceğim.

— Alex R

@Rohit Chatterjee tarafından yapılan yorumlarda doğru cevap verilmiştir:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout myPrivateKey.key -out myCert.pem

Açıklama:

Azure portalı, VM sağlama işleminin bir parçası olarak bir PEM / CER ister (bunun yerine bir parola sağlayabilir). PuttyGen, PPK'dan bu cevabı açıkladığı için bir PEM oluşturur, ancak çıktı portal tarafından kabul edilmez. Bunu anlarsam, burada bir cevap gönderirim ... - Rohit Chatterjee 29 Ocak, 4:18 1 oy kullandı

Tamam, azure.microsoft.com/en-us/documentation/articles/… adresindeki talimatları uyguladım ve çalıştılar. Temel olarak "openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout myPrivateKey.key -out myCert.pem" komutunu çalıştırırsınız. .Pem dosyasının Azure portalı üzerinden yüklenmesi gerekir. (Bunu Mac olarak yaptım ve poster bir Windows çözümü istediğinden yanıt olarak göndermiyorum. Google, Windows için OpenSSL dağıtımlarının var olduğunu, ancak hiç denemediğimi gösteriyor.) - Rohit Chatterjee 29 Ocak saat 4:49

Ayrıca, yukarıdaki yorumumda oluşturulan özel anahtarın (myPrivateKey.key) PuttyGen'e aktarılması ve bir PPK'ye dönüştürülmesi gerekiyor. Macun .key dosyasını kullanmaz. - Rohit Chatterjee 29 Ocak, 4:51

— Alex R
kaynak

Bunun daha eski bir soru olduğunu görüyorum, ancak Windows 10 kullanıyorsanız, şimdi Linux için Windows Alt Sisteminden SSH yapmak mümkün. Bunun için, normal Linux'ta yaptığınız gibi anahtarları ayarlayın.

— Charles Burge
kaynak