Віддалене вхід / копіювання без введення пароля
Програми sshта scpдля віддаленого входу та віддаленої копії, відповідно, дозволяють спілкуватися з віддаленим хостом, не вводячи пароль. Для цього потрібно дотримуватися процедури автентифікації, як описана нижче. Під клієнтом ми маємо на увазі машину, на якій сидите, а під сервером - це машина, на якій ви хочете увійти, не вказуючи пароль. Етапи процедури аутентифікації:
- Запустіть ssh-keygen для генерації приватних і відкритих ключів, якщо це вже не зроблено на вашій машині. Вони зберігаються у файлах у
$HOME/.ssh.
- Додайте вміст файла відкритого ключа до файлу
$HOME/.ssh/authorized_keysабо $HOME/.ssh/authorized_keys2на сервері.
Існує три різні типи протоколів аутентифікації. Ви вказуєте тип під час запуску ssh-keygen:
- Протокол SSH версії 1, RSA1: це вибір за замовчуванням, що призводить до ідентифікації файлів (приватний ключ, який повинен
chmod 0700бути впевнений, що цей файл не читається для інших) та ident.pub (відкритий ключ).
- Протокол SSH версії 1, RSA : це отримується шляхом запуску
ssh-keygen -t rsaі приводить до файлів id_rsa(приватний ключ) та id_rsa.pub(відкритий ключ)
- Протокол SSH версії 1, DSA : це отримується шляхом запуску
ssh-keygen -t dsaі приводить до файлів id_dsa(приватний ключ) та id_dsa.pub(відкритий ключ)
Під час запуску ssh-keygen ви можете покластися на відповіді за замовчуванням (маючи на увазі, що ви не даєте парольну фразу). Це робить всю програму простою, але й небезпечною.
Ви можете вказати тип ключів, який буде використовуватися опцією для ssh ; ssh -1змушує використовувати ключі RSA1 (протокол версії 1), тоді як ssh -2змушує ssh пробувати лише RSA або DSA ключі (протокол версія 2). У наведених нижче прикладах ми генеруємо та встановлюємо ключі RSA1 та DSA на віддаленому хості, щоб ви мали більше гнучкості. Ви можете створити конфігураційний файл у своєму .sshкаталозі за допомогою рядка
Protocol 1,2
Це змушує ssh спробувати з'єднання RSA1 (версія 1 протоколу) перед RSA / DSA (протокол версії 2).
Використання RSA1 клавіш
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
Використання клавіш DSA
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
Це все, що вам потрібно зробити, якщо ви не використовували парольну фразу під час генерації ключів. Ви можете перевірити з’єднання, запустивши ssh $ remote і побачити, чи можете ви увійти, не вводячи пароль (можливо, вам доведеться використовувати -1або -2як параметри для ssh ). Звичайно, процедуру можна повторити на будь-якій машині, на яку ви хочете увійти.
Якщо ви використовували пароль, вам доведеться запустити програму, ssh-agentщоб запустити спеціальну оболонку, після чого ssh-addзареєструвати комбінацію ключів / парольних фразsshd . Додаткову інформацію див. У сторінках для цих програм.
Сценарій автоматизації без паролів: ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
скопійовано з: http://folk.uio.no/hpl/scripting/doc/ssh-no-password.html
