Cách sao chép khóa SSH

Để thiết lập khóa SSH giữa hai máy chủ, chúng ta cần làm theo các bước sau:

Tạo một cặp khóa trên máy chủ nguồn. Khi chúng tôi cung cấp lệnh ssh-keygen, theo mặc định, nó sẽ tạo một cặp Khóa RSA 2048-bit và nếu bạn cần mã hóa mạnh hơn, bạn cũng có thể sử dụng 4096 bit. Để làm được điều đó, bạn cần sử dụng -b 4096 trong phần cuối của lệnh ssh-keygen. Tôi đang sử dụng một cái mặc định ở đây.

Một số điều cần quan tâm trong đầu ra dưới đây:

Trong dòng Nhập tệp để lưu khóa (/root/.ssh/id_rsa):

Nó đang yêu cầu đường dẫn để lưu khóa và một đường dẫn mặc định là bình thường. Nếu mặc định là ổn, bạn chỉ cần nhấn enter. Nếu bạn muốn thử đường dẫn thay thế, thì bạn cần chỉ định đường dẫn tương tự ở đó. Đôi khi điều này sẽ nói như:

Bạn nên tạo một bản sao của thư mục .ssh trước khi thực hiện bất kỳ thay đổi nào hoặc nên biết bạn đang làm gì. Gửi một Có sẽ làm cho khóa cũ (nếu đã được sử dụng) không hoạt động.

Trong dòng Nhập cụm mật khẩu (trống không có cụm mật khẩu): Đây là một quy trình bảo mật bổ sung sẽ yêu cầu cụm mật khẩu mỗi lần khi bạn cố gắng đăng nhập vào SSH và điều đó sẽ hoạt động như xác minh 2 bước. Nhưng nếu bạn cần quyền truy cập ssh cho bất kỳ tập lệnh nào hoặc bất kỳ tác phẩm trực tiếp nào khác và các tác phẩm nhanh chóng, thì tốt hơn là không nên có điều này. Ngoài việc viết kịch bản hoặc tự động hóa các tác phẩm, chúng tôi sẽ đề xuất bạn nên có điều này chắc chắn.

Toàn bộ kết quả của lệnh để tham khảo:

Bước 2: Sao chép Cặp khóa đã tạo này vào Máy chủ đích của bạn

Có 2 cách khác nhau để sao chép dữ liệu này vào máy chủ đích của bạn

• Sử dụng lệnh ssh-copy-id
• Sao chép khóa ssh bằng user / pass ssh thông thường dưới dạng một lớp lót từ máy cục bộ của chúng tôi hoặc sau khi đăng nhập vào máy chủ.

2.1 Sử dụng lệnh ssh-copy-id

ssh-copy-id sẽ xử lý việc sao chép và thiết lập khóa tới máy chủ từ xa theo cách phù hợp với bạn. Sau khi hoàn thành lệnh, bạn sẽ không cần mật khẩu cho mỗi lần đăng nhập. Giờ đây, bạn có thể viết tất cả các tập lệnh tự động của mình cho công việc quản trị hệ thống mà không cần phải nhập mật khẩu theo cách thủ công và tiết kiệm thời gian truy cập hàng ngày vào các hệ thống mà bạn sử dụng mọi lúc.

Trước tiên, bạn cần kiểm tra xem có lệnh như thế này không và nếu lệnh đó đang hoạt động và người dùng mà bạn đang thử có quyền truy cập vào lệnh này hay không thì bạn có thể sử dụng lệnh này để sao chép khóa công khai vào máy chủ từ xa. Tiện ích này sẽ quét tài khoản cục bộ của bạn để tìm bất kỳ khóa công khai rsa nào và sẽ nhắc bạn nhập mật khẩu của tài khoản của người dùng từ xa.

Ở đây chúng ta sẽ sao chép key ssh gốc vào quyền truy cập cấp root của máy chủ. Vì vậy, để sao chép điều này, bạn cần đăng nhập / chuyển sang người dùng mà bạn đã tạo khóa. Trong trường hợp này, chúng tôi đang thử kết nối gốc-gốc.

Đầu ra đầy đủ ở bên dưới và tôi đang thêm các chi tiết cần thiết vào giữa chúng

Nếu bạn sử dụng ứng dụng này lần đầu tiên, bạn sẽ nhận được phản hồi như vậy và bạn cần nhập yes, sau đó nhấn enter

Nhập mật khẩu và sau đó nhấn enter.

Bây giờ hãy thử đăng nhập vào máy, với: ssh -p ‘1986’ ‘[email protected] ′
và kiểm tra để đảm bảo rằng nó đang hoạt động như mong đợi.

Sau đó, bạn sẽ có thể đăng nhập vào máy chủ mà không cần mật khẩu. Khi xác thực ít mật khẩu hoạt động tốt, bạn có thể tắt xác thực mật khẩu để có thể khóa quyền truy cập ssh chỉ bằng cách sử dụng các khóa ssh

2.2 Sao chép khóa ssh bằng cách sử dụng / pass ssh thông thường theo cách thủ công

Nếu một số cách bạn không thể làm cho lệnh trên hoạt động, tôi sẽ thêm các bước để bạn có thể sao chép khóa ssh và thiết lập mật khẩu ít auth từ máy của bạn sang máy chủ của bạn.

Để thực hiện việc này, chúng tôi phải nối thủ công nội dung của tệp id_rsa.pub vào tệp /root/.ssh/authorized_keys trên máy Đích của bạn. Nếu bạn định sao chép khóa cho người dùng root, vị trí sẽ là /root/.ssh/authorized_keys .

Từ Bước 1: bạn có thể đã thấy dòng dưới đây

Khóa công khai của bạn đã được lưu trong /root/.ssh/id_rsa.pub.

Điều này cho biết khóa công khai mà bạn cần sao chép vào máy chủ từ xa nằm trong tệp trên. Vì vậy, bạn cần sao chép nội dung của tệp này và sau đó sao chép hoặc dán chúng vào các khóa_cấp_cấp của máy chủ từ xa

Vì vậy, hãy làm theo các bước dưới đây

Lệnh dưới đây sẽ cung cấp cho bạn khóa được sao chép:

Đăng nhập vào máy chủ Từ xa mà bạn cần sao chép khóa ở trên và đảm bảo rằng bạn sử dụng cùng một người dùng mà bạn cần sao chép khóa ssh. Nếu bạn cần quyền truy cập root trực tiếp, hãy sao chép khóa trực tiếp vào phần /root/.ssh/

Tạo một thư mục .ssh nếu nó không tồn tại

Để kiểm tra xem nó có tồn tại hay không và hãy tạo nó bằng cách sử dụng các lệnh dưới đây:

Nếu thư mục không có ở đó, hãy tạo nó bằng lệnh dưới đây:

Đảm bảo quyền của thư mục là đúng

Sau đó, hãy thử đăng nhập vào máy chủ từ một thiết bị đầu cuối mới và đảm bảo rằng xác thực không cần chìa khóa đang hoạt động như mong đợi. Chỉ sau đó vô hiệu hóa xác thực mật khẩu trong cấu hình ssh.

LƯU Ý: Đảm bảo bạn có thể đăng nhập vào máy chủ khi cần (trực tiếp từ máy của bạn hoặc bạn có thể đăng nhập vào người dùng khác trong máy chủ từ xa và chuyển sang root từ tài khoản đó theo cách thủ công bằng su hoặc sudo) và sau đó chỉ vô hiệu hóa xác thực mật khẩu nếu không sẽ có cơ hội khiến người dùng root bị khóa.

Nếu bạn có nhu cầu, bạn luôn có thể liên hệ với tôi để được giúp đỡ và chia sẻ ý kiến ​​của bạn.