SSS Anahtarlarını Yetkili_ Anahtar Dosyasına Nasıl Eklerim?

Amazon EC2'de geliştirme için kullandığım bir Ubuntu sunucum var ve bugün dosyamdaki her şeyi aptalca bir şekilde temizledim ~/.ssh/authorized_keys. Neyse ki açık bir SSH'im var, bu yüzden hala bağlıyım ve dosyayı düzeltebilirim, ancak anahtar dosyamı geri koymaya çalıştığımda çalışmıyor. Yerel makinemdeki sunucudan hala izin verilmedi.

authorized_keys600 izinlerine sahiptir. SSH anahtarımı ssh-rsa ile eklemeyi ve ssh-rsa'yı bırakmayı denedim. Ayrıca SSH anahtarını tek bir satırda tutmayı da denedim ama bu da işe yaramadı.

Dosyayı tekrar yüklemek gibi yapmak zorunda olduğum başka bir şey var mı?

Sen gerektiğini asla içeriği ile başlayan dosyayı kaydetmek -----BEGIN RSA PRIVATE KEY-----sunucuda, bu senin olduğu özel anahtar. Bunun yerine, genel anahtarı ~/.ssh/authorized_keysdosyaya koymanız gerekir .

Bu ortak anahtar, .pubkullanılarak oluşturulan ssh-keygenve içeriği ile başlayan uzantıya sahiptir ssh-rsa AAAAB3. (İkili format bu sorunun cevaplarında açıklanmıştır ).

~/.sshSunucudaki izinler 700 olmalıdır. ~/.ssh/authorized_keys(Sunucudaki) dosyanın 600 moduna sahip olması gerekir. İstemci tarafındaki (özel) anahtarın izinleri 600 olmalıdır.

Özel anahtar bir şifre ile korunmuyorsa ve sunucuya koyarsanız, yeni bir tane oluşturmanızı öneririm:

ssh-keygen -t rsa

Silinen özel anahtarı sunucudan kimsenin kurtaramayacağından tamamen eminseniz bunu atlayabilirsiniz.

Bu sshişe yaramazsa, daha fazla ayrıntı için seçeneklerle çalıştırın :

ssh -vvv user@example.com

Sunucu tarafında, /var/log/auth.logayrıntılar için inceleyebilirsiniz.

Genel anahtarınızı uzaktaki makineye takmanın alternatif bir yolu authorized_keys:

cat ~/.ssh/id_rsa.pub | ssh USER@HOST "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Bazı avantajlar:

• ssh-copy-idyüklü olması gerekmez .

• garantiler mkdireklemek denemeden önce çalışır id_rsa.pubiçin authorized_keys.

Giriş tabanlı kimlik doğrulamanız varsa ssh-copy-id, ortak anahtarlarınızı uzak sunucuya eklemek için kullanın.

ssh-copy-id user@host

local> scp .ssh/id_dsa.pub remote.com:
local> ssh remote.com
remote> cat id_dsa.pub >> .ssh/authorized_keys
remote> rm id_dsa.pub
remote> exit

En kolay yol kopyalayıp yapıştırmak ...

Önce id_rsa.pub, başlangıçtaki "ssh-rsa" da dahil olmak üzere yerel açık anahtarınızın içeriğini e-posta adresinizle bitinceye kadar görüntüleyin / kopyalayın :

cat ~/.ssh/id_rsa.pub

Ardından authorized_keyssunucuda düzenleyin ve panonuzun içeriğini o dosyadaki diğer tuşların altına yapıştırın:

nano ~/.ssh/authorized_keys

Ve kaydedin Ctl+O, dosyadan Ctl+Xçıkın, SSH oturumundan çıkın exitve çalıştığını onaylamak için tekrar giriş yapmayı deneyin. Bir şifre sormadıysa işe yaradı.

Buna özellikle AWS örnekleri ile ilgili olduğu için katkıda bulunabileceğimi düşündüm ve tüm cevaplar sorunu sadece bir donanım parçası gibi Linux olarak ele alıyor. Anlamanız gereken ilk şey, hiçbir zaman, EC2 örneklerine hiçbir zaman donanım gibi davranmamanız gerektiğidir. Bu sadece sizin için daha fazla iş yaratacaktır. Onlara geçici davranın. AWS'li insanların gördüğü en büyük engel bu. Örneğinizin bir AMI'sini oluşturun ve ihtiyacınız olan anahtarı yeni örneğe enjekte edin. cloud-init sizin için halleder. Daha ayrıntılı olarak, tek yapmanız gereken orijinalin AMI'sinden yeni bir örnek oluştururken doğru ortak anahtarı kullanmaktır. Onaylanan cevabın yorumlarında olduğu gibi, kendi anahtar çiftinizi ya da pem dosyalarınızı oluşturmak istiyorsanız AWS size EC2'de kullanım için ortak anahtarlarınızı yükleme seçeneği sunar.

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html#how-to-generate-your-own-key-and-import-it-to-aws

Genel anahtarı kaydettikten sonra, özel anahtarı bir dizine ve PC'nizdeki dosyaya kaydetmelisiniz. Ve ssh'ın macun üzerindeki auth bölümünde masaüstünüze kaydettiğiniz özel anahtar dosyasına işaret etmelisiniz. Çalışacak. Benim için çalışıyor.

Uzaktaki makineye anahtarı koymak istediğiniz bir kabuk alın ve gerekli dosyaları ve dizinleri oluşturmak, izinlerini ayarlamak ve dosyayı dosyaya eklemek için bu tek astarı çalıştırabilirsiniz. Tabii ki KEYGOESHEREaşağıdaki kısmı ve bundan sonraki yorumları değiştirmelisiniz.

mkdir -p ~/.ssh && chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && echo "ssh-rsa KEYGOESHERE user@remotehost or note" >> ~/.ssh/authorized_keys

Burada, bir metin dosyasındaki genel anahtar dosya adlarının bir listesine sahip olabileceğiniz ve büyük genel anahtar dosya grubunun aynı dizinde olduğu bir varyasyon vardır.

Bu varyasyon, içe aktarılacak çok sayıda ortak anahtar listesi veriyorsanız yararlı olabilir :-)

$ for i in $(cat ListOfPubKeyFiles.txt) ; do cat $i | ssh User@Hostname "cat >> ~/.ssh/authorized_keys"; done