студия открытых решений о-никс
<< SSH на нескольких портах sudo без пароля >>

SSH без пароля

Допустим, вы хотите автоматизировать какие-то задачи, используя Unix / Linux, SSH и shell, или просто вам надоело вводить пароли на доступ к серверам. Рассмотрим возможность автоматического входа (login) с хоста A пользователя a на хост B пользователем b по SSH без пароля.

Сначала зайдите на хост A как пользователь a и сгенерируйте пару ключей аутентификации. Не вводите в конце пароль (passphrase):

a@A:~> ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/a/.ssh/id_rsa):
Created directory '/home/a/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/a/.ssh/id_rsa.
Your public key has been saved in /home/a/.ssh/id_rsa.pub.
The key fingerprint is:
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 a@A

Теперь используйте SSH, чтобы создать каталог ~/.ssh как пользователь b на хосте B (каталог может уже существовать):

a@A:~> ssh b@B mkdir -p .ssh
b@B's password:

Наконец, добавьте новый публичный ключ на b@B:.ssh/authorized_keys и введите пароль в последний раз:

a@A:~> cat .ssh/id_rsa.pub | ssh b@B 'cat >> .ssh/authorized_keys'
b@B's password:

Теперь вы можете входить на хост B как пользователь b с хоста A без ввода пароля:

a@A:~> ssh b@B hostname
B

В зависимости от версии SSH, вам,  возможно, придется сделать дополнительно следующие изменения:

Добавить публичный ключ как .ssh/authorized_keys2

Изменить права на каталог .ssh на 700

Изменить права на файл .ssh/authorized_keys2 на 640

Источник: http://linuxproblem.org/art_9.html

<< SSH на нескольких портах sudo без пароля >>

Поделиться в соцсетях:

система комментирования CACKLE
RSS