Як додати SSH-ключі до файлу санкціонованих_кілей?

На Amazon EC2 у мене є сервер Ubuntu, який я використовую для розробки, і сьогодні я тупо очистив усе, що вийшло з мого ~/.ssh/authorized_keysфайлу. На щастя, у мене відкритий SSH, тому я все ще підключений і можу виправити файл, але коли я намагаюся повернути свій ключовий файл назад, він не працює. Я все ще отримую відмову в дозволі від сервера на своїй локальній машині.

authorized_keysмає дозволи 600. Я спробував додати мій ключ SSH за допомогою ssh-rsa і залишити ssh-rsa вимкнено. Я також спробував зробити ключ SSH всі однією лінією, але і це не спрацювало.

Чи є ще щось, що я повинен зробити, як перезавантажити файл, як?

Ніколи не слід зберігати файл із його вмістом, починаючи з -----BEGIN RSA PRIVATE KEY-----сервера, тобто вашого приватного ключа. Натомість слід вставити відкритий ключ у ~/.ssh/authorized_keysфайл.

Цей відкритий ключ має .pubрозширення, коли генерується за допомогою, ssh-keygenі його вміст починається з ssh-rsa AAAAB3. (Бінарний формат описаний у відповідях на це питання ).

Дозвіл ~/.sshна сервері повинен бути 700. Файл ~/.ssh/authorized_keys(на сервері) повинен мати режим 600. Дозвіл (приватного) ключа на стороні клієнта повинен бути 600.

Якщо приватний ключ не був захищений паролем, і ви ставите його на сервер, рекомендую створити новий:

ssh-keygen -t rsa

Ви можете пропустити це, якщо ви повністю впевнені, що видалений приватний ключ із сервера ніхто не може відновити.

Якщо це не допомагає, запустіть sshз варіантами для більш багатослівності:

ssh -vvv user@example.com

На стороні сервера ви можете переглянути /var/log/auth.logдеталі.

Альтернативний спосіб встановити ваш відкритий ключ у віддаленій машині authorized_keys:

cat ~/.ssh/id_rsa.pub | ssh USER@HOST "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Деякі переваги:

• не вимагає ssh-copy-idвстановлення.

• гарантує , що mkdirроботи , перш ніж намагатися додати id_rsa.pubдо authorized_keys.

Якщо у вас є автентифікація на основі входу, використовуйте ssh-copy-idдля додавання ваших відкритих ключів до віддаленого сервера.

ssh-copy-id user@host

local> scp .ssh/id_dsa.pub remote.com:
local> ssh remote.com
remote> cat id_dsa.pub >> .ssh/authorized_keys
remote> rm id_dsa.pub
remote> exit

Найпростіший спосіб - скопіювати та вставити ...

Спочатку перегляньте / скопіюйте вміст локального відкритого ключа, id_rsa.pubвключаючи початок "ssh-rsa", доки він не закінчиться вашою електронною адресою:

cat ~/.ssh/id_rsa.pub

Потім відредагуйте authorized_keysна сервері та вставте вміст буфера обміну під усі інші клавіші цього файлу:

nano ~/.ssh/authorized_keys

І збережіть Ctl+O, вийдіть з файлу Ctl+X, вийдіть із сеансу SSH exitта спробуйте увійти в систему, щоб підтвердити, що він працює. Якщо він не запитав пароль, він працював.

Я подумав, що я можу зробити свій внесок у це, оскільки мова йде саме про випадки AWS, і всі відповіді розглядають проблему лише як проблему Linux, як ніби це обладнання. Перше, що вам потрібно зрозуміти, це те, що ви ніколи і ніколи не повинні ставитися до екземплярів EC2 як до апаратних засобів. Це просто створить більше роботи, щоб ви ставились до них як до мінливих. Це найбільша перешкода, яку я бачу у людей, які мають AWS. Зробіть AMI свого примірника та введіть потрібний вам ключ у новий екземпляр. cloud-init подбає про це за вас. Більш детально все, що вам потрібно зробити, це використовувати правильний відкритий ключ під час створення нового екземпляра з AMI оригіналу. Якщо, як і в коментарях до затвердженої відповіді, ви хочете генерувати власну пару ключових файлів паб і пем, AWS надає вам можливість завантажувати ваші відкриті ключі для використання в EC2.

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html#how-to-generate-your-own-key-and-import-it-to-aws

Після збереження відкритого ключа вам слід зберегти приватний ключ у каталог та файл на комп'ютері. І в розділі auth ssh on putty слід вказати на файл приватного ключа, який ви зберегли на робочому столі. Це спрацює. Це працює для мене.

Отримайте оболонку на віддаленій машині, куди ви хочете поставити ключ, і тоді ви можете запустити цей однокласник, щоб створити необхідні файли та каталоги, встановити їх дозволи та додати ключ до файлу. Звичайно, ви повинні змінити KEYGOESHEREчастину нижче та коментар після неї.

mkdir -p ~/.ssh && chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && echo "ssh-rsa KEYGOESHERE user@remotehost or note" >> ~/.ssh/authorized_keys

Ось варіант, згідно з яким у текстовому файлі може бути список назви відкритих ключів, а велика партія файлів із відкритими ключами також знаходиться в одному каталозі.

Цей варіант може бути корисним, якщо ви давали величезний список файлів із відкритими ключами для імпорту :-)

$ for i in $(cat ListOfPubKeyFiles.txt) ; do cat $i | ssh User@Hostname "cat >> ~/.ssh/authorized_keys"; done