Como copiar chaves SSH

Para configurar as chaves SSH entre dois servidores, precisamos seguir estas etapas:

Crie um par de chaves no servidor de origem. Quando fornecemos o comando ssh-keygen, ele cria, por padrão, um par de chaves RSA de 2048 bits e, se você precisar de uma criptografia mais forte, também pode usar 4096 bits. Para isso, você precisa usar -b 4096 no final do comando ssh-keygen. Estou usando um padrão aqui.

Algumas coisas a serem atendidas na saída abaixo:

Em linha Digite o arquivo no qual deseja salvar a chave (/root/.ssh/id_rsa):

Ele está perguntando o caminho para salvar a chave e o padrão normalmente funciona. Se o padrão estiver bom, você pode simplesmente pressionar enter. Se você quiser tentar um caminho alternativo, precisará especificar o mesmo lá. Algumas vezes isso vai dizer como:

Você deve fazer uma cópia da pasta .ssh antes de fazer qualquer alteração ou deve saber o que está fazendo. Enviar um Sim fará com que a chave antiga (se já estiver em uso) não funcione.

Na linha Enter passphrase (vazio se não houver senha): Este é um procedimento de segurança adicional que solicitará a senha toda vez que você tentar fazer o login no SSH e funcionará como uma verificação em 2 etapas. Mas se você precisa de acesso ssh para qualquer script ou qualquer outro trabalho direto e rápido, então é melhor não ter isso. Além de criar scripts ou automatizar as obras, sugerimos que você tenha isso com certeza.

Resultado completo do comando para referência:

Etapa 2: Copie este par de chaves criado para o seu servidor de destino

Existem 2 maneiras diferentes de fazer com que isso seja copiado para o seu servidor de destino

• Usando o comando ssh-copy-id
• Copiar a chave ssh usando o usuário / senha ssh normal como um liner de nossa máquina local ou após o login no servidor.

2.1 Usando o comando ssh-copy-id

ssh-copy-id tratará da cópia e configuração da chave para um servidor remoto da maneira apropriada para você. Assim que o comando for concluído, você não precisará de uma senha para cada login. Agora você pode escrever todos os seus scripts automatizados para o trabalho do administrador do sistema sem ter que inserir uma senha manualmente e economizar tempo no acesso diário aos sistemas que você usa o tempo todo.

Primeiro você precisa verificar se existe um comando como este e se o comando está funcionando e o usuário com o qual você está tentando está tendo acesso a este comando, então você pode usar este comando para copiar a chave pública para o servidor remoto. Este utilitário verificará sua conta local em busca de qualquer chave pública rsa e solicitará a senha da conta do usuário remoto.

Aqui, copiaremos a chave SSH raiz para o acesso de nível raiz do servidor. Portanto, para copiá-la, você precisa fazer o login / alternar para o usuário para o qual criou a chave. Neste caso, estamos tentando uma conexão root-root.

A produção completa está abaixo e estou adicionando os detalhes necessários entre eles

Se estiver usando pela primeira vez, você receberá essa resposta e precisará digitar sim e, em seguida, pressione Enter

Digite a senha e pressione enter.

Agora tente fazer login na máquina, com: ssh -p ‘1986’ ‘[email protected] ′
e verifique se ele está funcionando conforme o esperado.

Depois disso, você poderá fazer o login no servidor sem nenhuma senha. Uma vez que a autenticação sem senha está funcionando bem, você pode desabilitar a autenticação de senha para que você possa bloquear o acesso ssh apenas usando as chaves ssh

2.2 Copiando a chave ssh usando usuário / senha ssh normal manualmente

Se de alguma forma você não conseguir fazer o comando acima funcionar, adicionarei as etapas para que você possa copiar a chave ssh e a senha de configuração sem autenticação de sua máquina para o servidor.

Para fazer isso, temos que anexar manualmente o conteúdo de seu arquivo id_rsa.pub ao arquivo /root/.ssh/authorized_keys em sua máquina de destino. Se você for copiar a chave para o usuário root, a localização será /root/.ssh/authorized_keys .

Da Etapa 1: você pode ter visto a linha abaixo

Sua chave pública foi salva em /root/.ssh/id_rsa.pub.

Isso diz que a chave pública que você precisa copiar para o servidor remoto está localizada no arquivo acima. Então você precisa copiar o conteúdo deste arquivo e então copiá-lo ou colá-lo nas chaves autorizadas do servidor remoto

Então, siga as etapas abaixo

O comando abaixo fornecerá a chave a ser copiada:

Faça login no servidor remoto para o qual você precisa copiar esta chave acima e certifique-se de usar o mesmo usuário para o qual você precisa copiar a chave ssh. Se você precisar de acesso root direto, copie a chave diretamente para a seção /root/.ssh/

Crie uma pasta .ssh se ela não existir

Para verificar se ele existe e se não, crie-o usando os comandos abaixo:

Se a pasta não estiver lá, crie-a com o comando abaixo:

Certifique-se de que a permissão da pasta está correta

Depois disso, tente fazer login no servidor a partir de um novo terminal e certifique-se de que a autenticação sem chave está funcionando conforme o esperado. Só então desabilite a autenticação de senha na configuração ssh.

NOTA: Certifique-se de que consegue fazer login no servidor conforme necessário (diretamente de sua máquina ou de outro usuário no servidor remoto e alternar para root dessa conta manualmente usando su ou sudo) e somente então desative a autenticação por senha, senão há chances de bloquear os usuários root.

Se você tiver alguma necessidade, pode sempre entrar em contato comigo para qualquer ajuda e compartilhar seus comentários.