web-dev-qa-db-fra.com

Comment exporter ma clé publique SSH?

J'ai besoin de configurer des sessions ssh entre deux serveurs et je ne veux pas que le script remplisse le nom d'utilisateur et le mot de passe à chaque fois.

Cependant, je n'arrive pas à savoir d'où le serveur SSH utilise sa configuration.

bash-2.05# ssh -V
Sun_SSH_1.1, SSH protocols 1.5/2.0, OpenSSL 0x0090700f

J'ai un fichier de fichiers de certificats dans/etc/ssh/et ~/.ssh /. Je ne peux trouver qu'un seul fichier de configuration pour SSH et il se trouve dans/etc/ssh/ssh_config, mais il ne contient aucune donnée (tout est commenté).

Est-ce que quelqu'un sait comment je peux savoir où le certificat est stocké, ou comment l'exporter pour le transférer sur l'autre serveur? J'espérais que les fichiers de configuration me donneraient la réponse, mais ils ne fournissent que peu ou pas d'aide.

linuxsshpublic-key
12
Chris Dale

En supposant que vous entendez l'authentification par clé publique au niveau de l'utilisateur par "certificat" et que vous les avez créés en utilisant ssh-keygen avec l'emplacement par défaut, ils devraient être à l'endroit où votre client ssh les trouvera. La clé se compose d'une partie privée, généralement stockée dans ~/.ssh/id_rsa et une partie publique dans ~/.ssh/id_rsa.pub. Le dernier devra être transféré vers le serveur distant, généralement vers ~/.ssh/authorized_keys.

La façon la plus simple de transférer la clé vers un autre serveur est d'utiliser ssh-copy-id avec la machine cible. Si vous avez utilisé l'emplacement par défaut lors de la création, cette clé sera automatiquement utilisée.

Notez que /etc/ssh/ssh_config est pour le client. Sur le serveur, vous devrez regarder /etc/ssh/sshd_config. Dans votre configuration, les deux serveurs serviront à la fois de client ssh et de serveur ssh, vous devrez donc regarder les deux fichiers aux deux extrémités.

17
Carsten Thiel

Vous devez trouver la clé publique ssh de l'utilisateur qui sera l'utilisateur de connexion pour le script.

Par exemple, si j'ai serverA et serverB, je ferais ce qui suit.

Sudo adduser scriptrunner
...
Sudo su - scriptrunner
ssh-keygen
...
cat .ssh/id_rsa.pub
ssh-rsa AAAAB3Nza...... scriptrunner@serverA

puis faites quelque chose de similaire sur ServerB

Ensuite, sur serverA, injectez la clé publique de l'utilisateur de scripttrunner de serverB dans /home/scriptrunner/.ssh/authorized_keys

et faire le contraire sur serverB (en utilisant l'utilisateur de scripttrunner de serverA sur dans author_keys dans /home/scriptrunner/.ssh/authorized_keys sur le serveurB)

Vous devriez alors pouvoir faire ssh scriptrunner@serverA depuis serverB à l'aide de la clé, et vice versa.

Vous pouvez aussi utiliser ssh-copy-id pour faire le bit authorized_keys.

2
Tom O'Connor

Afin d'établir une connexion ssh avec l'authentification par clé publique, l'utilisateur qui initie la connexion doit avoir une paire de clés publique/privée. Sur de nombreuses distributions Linux, ces clés ne sont pas générées par défaut et doivent être générées par l'utilisateur lui-même (ou par l'administrateur en son nom).

Si vous êtes connecté en tant qu'utilisateur concerné, accédez à votre répertoire personnel et exécutez

ssh-keygen

Acceptez toutes les valeurs par défaut et une nouvelle paire de clés sera créée dans ~/.ssh/id_rsa et ~/.ssh/id_rsa.pub. Copiez maintenant la clé publique et collez-la dans le fichier ~/.ssh/authorized_keys du compte d'utilisateur cible sur la machine cible. Activez ensuite l'authentification par clé publique sur la machine cible (dans/etc/ssh/sshd_config) et vous devriez être prêt à partir.

[~ # ~] note [~ # ~] : il existe de nombreux pièges possibles dans ce processus lorsque vous le faites pour la première fois. Toutes les autorisations doivent être correctes et les fichiers doivent être au bon endroit. Il est probablement préférable de suivre un HowTo comme celui-ci .

1
wolfgangsz