Şifre olmadan uzaktan giriş / kopyalama
Sırasıyla uygulamalar sshve scpuzaktan oturum açma ve uzak kopyalama için, parola girmeden uzaktaki bir ana bilgisayarla iletişim kurmanıza olanak sağlar. Bu, aşağıda açıklanan gibi bir kimlik doğrulama prosedürünü izlemenizi gerektirir. Müşteri, oturduğunuz makineyi, sunucuya ise şifre girmeden giriş yapmak istediğiniz makineyi kastediyoruz. Kimlik doğrulama prosedürünün adımları:
- Makinenizde zaten yapılmadıkça, özel ve genel anahtarlar oluşturmak için ssh-keygen'i çalıştırın. Bunlar içindeki dosyalarda saklanır
$HOME/.ssh.
- Ortak anahtar dosyasının içeriğini dosyaya
$HOME/.ssh/authorized_keysveya $HOME/.ssh/authorized_keys2sunucuya ekleyin .
Üç farklı kimlik doğrulama protokolü türü vardır. Ssh-keygen çalıştırırken türünü belirtirsiniz:
- SSH protokolü sürüm 1, RSA1: bu varsayılan seçimdir ve dosya kimliği (özel anahtar,
chmod 0700bu dosyanın başkaları tarafından okunmamasını sağlamak için alınmalıdır ) ve identity.pub (ortak anahtar) ile sonuçlanır .
- SSH protokolü sürüm 1, RSA : bu çalıştırılarak elde edilir
ssh-keygen -t rsave dosyalar id_rsa(özel anahtar) ve id_rsa.pub(genel anahtar) ile sonuçlanır.
- SSH protokolü sürüm 1, DSA : Bu çalıştırılarak elde edilir
ssh-keygen -t dsave dosyalar id_dsa(özel anahtar) ve id_dsa.pub(genel anahtar) ile sonuçlanır.
Ssh-keygen çalıştırırken varsayılan cevaplara güvenebilirsiniz (bir parola vermediğiniz anlamına gelir). Bu, tüm kurulum basit, aynı zamanda güvensiz hale getirir.
Bir seçenek tarafından kullanılacak anahtar türünü ssh olarak belirleyebilirsiniz ; ssh -1güçleri kullanımı RSA1 ise şifreler (protokol sürümünü 1), ssh -2kuvvetler SSH denemek için RSA veya DSA anahtarları sadece (protokol sürüm 2). Aşağıdaki örneklerde, daha fazla esnekliğe sahip olacak şekilde uzak ana bilgisayarda RSA1 ve DSA anahtarlarını oluşturup kurarız . Dizininizde .sshsatır ile bir config dosyası yapabilirsiniz
Protocol 1,2
Bu kılan ssh bir deneyin RSA1 (protokol sürüm 1) önce bağlantıyı RSA / DSA (protokol sürüm 2).
RSA1 tuşlarını kullanma
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
DSA tuşlarını kullanma
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
Anahtarları oluştururken bir parola kullanmamışsanız yapmanız gereken tek şey budur. Koşmaya ssh $ uzaktan kumandayla bağlantısını test ve bir parola girmeden giriş yapabilirsiniz eğer görebilirsiniz (eğer kullanmanız gerekebilir -1veya -2seçenekler olarak ssh ). İşlem, tabii ki, oturum açmak istediğiniz herhangi bir makine için tekrarlanabilir.
Bir parola kullandıysanız, ssh-agentözel bir kabuk başlatmak için programı çalıştırmanız ve ardından tuş / parola birleşimi ile ssh-addkayıt olmanız gerekir . Daha fazla bilgi için bu programlar için man sayfalarına bakınız.sshd
Parola içermeyen bağlantıları otomatikleştirmek için bir komut dosyası: ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
http://folk.uio.no/hpl/scripting/doc/ssh-no-password.html adresinden kopyalandı
