Ssh anahtarlarını başka bir makineye kopyalamanın en kolay yolu?

Evde tembelim ve ev makinelerim için parola doğrulaması kullanıyorum. Anahtar tabanlı kimlik doğrulamaya geçmeye hazırım. Web’de bunun nasıl yapılacağına ilişkin birçok seçenek vardır, bunlar arasında kedilerin yakalanması, sonra da anahtarın üzerine kaydırılması, anahtarın doğrudan kaydırılması vb.

Bir anahtarı kopyalamanın en kolay ve tavsiye edilen yolunu arıyorum, umarım Ubuntu ssh paketinin herhangi bir yerinde kolaylık sağlayan bir paket var?

Şifre girişlerini nasıl kapatacağımın farkındayım .

ssh-copy-id(Komut openssh-client varsayılan olarak yüklü paket ve) tam olarak bunu yapar:

ssh-copy-id user@hostname.example.com

varsayılan kimliğinizin genel anahtarını ( -i identity_filediğer kimlikler için kullanın ) uzak ana bilgisayara kopyalar .

Varsayılan kimlik "standart" ssh anahtarınızdır. Bu sizin iki dosyaları (kamu ve özel anahtar) oluşur ~/.sshdizine, normalde adında identity, id_rsa, id_dsa, id_ecdsaveya id_ed25519(ve aynı .pub), anahtarın türüne bağlı. Birden fazla ssh anahtarı oluşturmadıysanız, kimliği belirtmek konusunda endişelenmenize gerek yoktur, ssh-copy-id sadece otomatik olarak seçecektir.

Kimliğiniz yoksa, araçla bir tane oluşturabilirsiniz ssh-keygen.

Ayrıca, sunucu varsayılan olandan farklı bir bağlantı noktası kullanıyorsa ( 22) bu şekilde tırnak işareti kullanmalısınız ( kaynak ):

ssh-copy-id "user@hostname.example.com -p <port-number>"

Marcel'in cevabını seviyorum. Bu komutu bilmiyordum. Her zaman Oracle web sitesinde bulduğum şeyi kullandım :

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'cat >> .ssh/authorized_keys && echo "Key copied"'

Onu buraya hala göndermeyi düşündüm, çünkü kabuk kodunda gücüyle elde edilebileceklerin iyi bir örneği ssh. Ancak, ssh-copy-iddoğru kullanmak için kesinlikle güvenli bir yoldur!

Klasör .sshzaten mevcut değilse, yukarıdaki komutun başarısız olacağını unutmayın. Ayrıca, asgari izin ayarlamak için dosyayı oluştururken daha iyi olabilir (temelde sadece sahibi için okuma-yazma). İşte daha gelişmiş bir komut:

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'umask 0077; mkdir -p .ssh; cat >> .ssh/authorized_keys && echo "Key copied"'

Grafik yöntemi

1. Açık Uygulamalar ▸ Şifreler ve Anahtarlar ▸ Kişisel Tuşlar .
2. Anahtarını seçin ve ardından Uzak ▸ Güvenli Shell için yapılandır Key .

Ubuntu'da anahtarlarınızı Launchpad'den alabilirsiniz:

ssh-import-id [launchpad account name]

Ayrıntılar :

1. Bir Launchpad hesabına ihtiyacınız var, bu yüzden giriş yapın veya bir hesap oluşturun.
2. Giriş yaptıktan sonra, SSH tuşlarının yanındaki düğmeye tıklayın :

3. Genel anahtar dosyanızın içeriğini o alana yapıştırın (yorum dahil). Böyle bir anahtar gibi görünüyor:

   ssh-rsa AAAAB3Nza .... UyDOFDqJp lekensteyn
   

   Burada, ssh-rsaanahtarın bir RSA anahtarı, AAAAB3Nza .... UyDOFDqJpgerçek anahtar ve lekensteynyorum olduğunu belirtir .

4. Genel Anahtarı İçe Aktar düğmesine basarak anahtarı kaydedin.
5. Her şey yolunda giderse, anahtarınız şimdi SSH anahtarları altında listelenmelidir :

Paket ssh-import-iduzaktan kumandadan erişilmesi gereken makineye kurulmalıdır. Bu paket, openssh-serverönerilen bir paket olduğu için paketle birlikte yüklenir openssh-server. Kurulduğundan emin olduktan sonra ssh-import-idİstemci makinede, şunu çalıştırın:

ssh-import-id [launchpad account name]

Bu, genel anahtarı, sizi MITM saldırılarından koruyan HTTPS üzerinden Launchpad sunucularından indirir.

Ubuntu Lucid'de ve öncesinde, aynısını başarabilirsiniz:

wget https://launchpad.net/~[lp acount name]/+sshkeys -O - >> ~/.ssh/authorized_keys && echo >> ~/.ssh/authorized_keys

echoKomutu SSH anahtarla satırdan sonra ekstra bir yeni satır almak için gereklidir.

• Ssh-import-id'nin manuel sayfası

özel bağlantı noktası için

ssh-copy-id -i "user@hostname.example.com -p2222"

-i varsayılanları değiştirir ~ / .ssh / id_rsa.pub, eğer başka bir anahtar istiyorsanız, -i'den sonra anahtarın yolunu girin

UYARI: -i yazmadıysanız, ~ / .ssh içinde bulunan tüm anahtarlarınızı kopyalar.

ssh-copy-idtam olarak bunu yapar. Buradaki diğer cevapların bazılarının neden yanlış bilgi eklediğinden emin değilim. Yardım aşağıdakileri gösterir:

~$ ssh-copy-id -h
Usage: /usr/bin/ssh-copy-id [-h|-?|-f|-n] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname
    -f: force mode -- copy keys without trying to check if they are already installed
    -n: dry run    -- no keys are actually copied
    -h|-?: print this help

Sadece bir CentOS 7.6 sunucusuyla Ubuntu 18.04 istemcisinde aşağıdakileri denedim ve cazibe gibi çalıştı. Örnek, özel bir bağlantı noktasının kullanıldığını 2222ve adresin açık anahtarının belirtildiğini gösterir .~/.ssh/path-to-rsa.pub

$ ssh-copy-id -i ~/.ssh/path-to-rsa.pub -p 2222 myusername@hostname.tld

Komutu çalıştırmadan önce -n, sonunda komutun amaçlandığı gibi çalışacağını doğrulayan kuru bir işlem yapmak için düğmeyi kullandım . Bir kere onayladıysam, komutu tekrar yukarıdaki gibi çalıştırdım, -nanahtarsız.