วิธีการจัดเก็บหนังสือรับรอง SSH ใน Terminal

ฉันใหม่กับ MacBook และฉันใช้ El Capitan

ฉันย้ายข้อมูลการใช้งานเครื่องจากพีซีไปยัง MacBook ฉันเป็นผู้ใช้ PuTTY และ SuperPuTTY มานานบนพีซี

ฉันต้องการสร้างและบันทึกข้อมูลรับรองการเข้าสู่ระบบไปยังเว็บเซิร์ฟเวอร์ของฉันใน MacBook Terminal เหมือนกับที่ฉันทำใน SuperPuTTY บนพีซี

เป็นไปได้หรือไม่ที่จะบันทึกข้อมูลรับรองการเข้าสู่ระบบเว็บเซิร์ฟเวอร์ใน Mac Terminal?

นี่คือวัตถุประสงค์โดยรวมของฉัน:

ฉันต้องการทราบว่ามีวิธีที่ง่ายใน Mac Terminal ในการจัดเก็บข้อมูลประจำตัวในการเข้าสู่ระบบบรรทัดคำสั่งต่อไปนี้หรือไม่แล้วใช้รหัสย่อบางประเภทเพื่อเชื่อมต่อกับเว็บเซิร์ฟเวอร์ของฉันผ่าน Terminal:

ssh -p 2200 root@123.456.789.012
Password: ****************************************************************

ฉันจัดการและเชื่อมต่อกับ 5 เว็บเซิร์ฟเวอร์ที่แตกต่างกันดังนั้นการเรียงลำดับและจัดระเบียบข้อมูลรับรองการเข้าสู่ระบบด้วยวิธีการเชื่อมต่อแบบสั้น / เร็วจะช่วยประหยัดเวลาได้มาก โดยเฉพาะอย่างยิ่งเพราะรหัสผ่านของฉันเป็นสตริง 64 ตัวอักษรที่มีความลับ

คุณสามารถคัดลอกกุญแจสาธารณะของคุณไปยังเครื่องระยะไกล ตราบใดที่พวกเขาเปิดใช้งานการรับรองความถูกต้องของกุญแจสาธารณะและกุญแจสาธารณะของคุณอยู่ในเครื่องระยะไกลคุณสามารถsshไปยังเครื่องโดยไม่ต้องใส่รหัส

ก่อนอื่นคุณต้องสร้างรหัสสาธารณะ / ส่วนตัวเช่น:

ssh-keygen -t rsa

ทำตามคำแนะนำ เมื่อถามว่าคุณต้องการปกป้องกุญแจด้วยข้อความรหัสผ่านว่าใช่! เป็นการปฏิบัติที่ไม่ดีที่จะไม่ใช้รหัสผ่านเพื่อป้องกันกุญแจของคุณและฉันจะแสดงวิธีการป้อนรหัสผ่านเพียงครั้งเดียว

หากคุณมีคู่คีย์คุณสามารถข้ามขั้นตอนข้างต้นได้

ตอนนี้สมมติว่ามีคีย์ ssh ของคุณอยู่บน Mac ของ~/.ssh/id_rsa.pubคุณคุณสามารถติดตั้งบนเครื่องระยะไกลได้

cat ~/.ssh/id_rsa.pub | ssh user@123.45.56.78 "mkdir -p ~/.ssh && cat >>  ~/.ssh/authorized_keys"

สำหรับตัวอย่างเซิร์ฟเวอร์ที่คุณอ้างถึงข้างต้นคำสั่งจะมีลักษณะดังนี้:

cat ~/.ssh/id_rsa.pub | ssh -p 2200 root@123.456.789.012 "mkdir -p ~/.ssh && cat >>  ~/.ssh/authorized_keys"

คุณจะต้องป้อนรหัสผ่านสำหรับroot@123.456.789.012การทำสำเนานี้ แต่ควรจะเป็นครั้งสุดท้ายที่คุณต้องทำ สมมติว่าเซิร์ฟเวอร์ระยะไกลที่sshdมีการตั้งค่าที่จะทำภาครัฐและเอกชนตรวจสอบคีย์เมื่อคุณ ssh กล่องตอนนี้ก็ไม่ควรขอรหัสผ่านสำหรับการrootบัญชี - แทนมันจะขอรหัสผ่านสำหรับคุณที่สำคัญ อ่านต่อเกี่ยวกับวิธีการทำสิ่งนี้ที่คุณไม่จำเป็นต้องป้อนตลอดเวลา

ทำซ้ำด้านบนสำหรับทุกเครื่องที่คุณต้องการใช้กุญแจของคุณแทนรหัสผ่าน

โปรดทราบว่าทุกคนที่ได้รับ~/.ssh/id_rsaไฟล์ของคุณสามารถเข้าใช้งานเครื่องนี้ได้rootโดยไม่ต้องป้อนรหัสผ่านสำหรับเครื่องระยะไกล การป้องกันรหัสผ่านของไฟล์คีย์ทำให้แน่ใจว่าพวกเขาต้องการทราบรหัสผ่านสำหรับคีย์นั้นเพื่อใช้งาน ตรวจสอบให้แน่ใจว่าไฟล์นั้นปลอดภัย ใช้การเข้ารหัสดิสก์บน Mac ของคุณและให้สิทธิ์ในไฟล์และ~/.ssh/ไดเรกทอรีแน่น

เพื่อให้ใช้คีย์ได้ง่ายขึ้นโดยไม่ต้องป้อนรหัสผ่านทุกครั้ง OS X จะssh-agentดำเนินการตามพื้นหลังบนเครื่องของคุณ เอเจนต์นี้จะทำการคีย์แพร์ในครั้งแรกที่คุณใช้เพื่อให้คุณต้องป้อนรหัสผ่านของคุณเป็นครั้งคราว หากคุณนอนเฉยๆ mac ไม่ต้องรีสตาร์ทคุณสามารถใช้เวลานานโดยไม่ต้องป้อนรหัสผ่าน

คุณสามารถแคชคีย์ SSH ล่วงหน้าได้ด้วยการssh-agentเรียกใช้:

ssh-add

ตอนนี้คุณต้องจำรหัสผ่านที่สำคัญไม่ใช่รหัสผ่านบัญชีที่แตกต่างกันมากมาย ฉันมักจะเก็บรหัสผ่านที่สำคัญของฉันไว้ใน1Password (ไม่มีส่วนเกี่ยวข้อง) ทำให้ฉันจำรหัสผ่านที่ต้องจำได้ง่ายขึ้น จากนั้นฉันก็ค้นหาพวกเขาใน 1Password และตัดและวางในเทอร์มินัลในเวลาแปลก ๆ ที่ฉันรีสตาร์ท Mac ของฉันและทำให้การทำงานของฉันssh-agentจะเริ่มต้นใหม่

หากคุณรวมการคัดลอกคีย์ไปยังเครื่องระยะไกลด้วยโซลูชันการจัดการการเชื่อมต่อ Terminal.app ในคำถามนี้คุณจะมีบางสิ่งที่ใกล้เคียงกับ PuTTY สำหรับประสบการณ์การเชื่อมต่อ GUI

ที่ด้านเซิร์ฟเวอร์ให้ตรวจสอบ/etc/ssh/sshd_configและตรวจสอบให้แน่ใจว่า:

PubkeyAuthentication yes

เปิดใช้งานในการกำหนดค่า (โดยค่าเริ่มต้นใน OpenSSH) คุณอาจต้องการตั้งค่า:

PasswordAuthentication no

ในขณะที่คุณอยู่ที่นั่นดังนั้นการรับรองความถูกต้องด้วยรหัสผ่านจึงถูกปิดใช้งานและคีย์จะเป็นวิธีเดียวในการเข้าถึงเครื่อง

คุณจะต้องรีสตาร์ท sshd บนเครื่องหากคุณทำการเปลี่ยนแปลงใด ๆ กับไฟล์การกำหนดค่า

คุณสามารถใช้ sshpass เพื่อบันทึกรหัสผ่านและไม่ต้องแทรกทุกครั้งที่ไม่ใช่วิธีปฏิบัติที่ดี (ปัญหาด้านความปลอดภัย)

ทำตามคำแนะนำสำหรับการติดตั้ง mac os x ที่: https://gist.github.com/arunoda/7790979

เมื่อคุณติดตั้ง sshpass แล้ว sshpass -p "YOUR_PASSWORD" ssh -o StrictHostKeyChecking=no root@123.456.789.012:2200

ทำสิ่งเดียวกันสำหรับเว็บเซิร์ฟเวอร์ 5 เครื่องของคุณและคุณไม่จำเป็นต้องใส่รหัสผ่านทุกครั้ง

นอกจากคีย์สาธารณะ / ส่วนตัวไฟล์. ssh / config สามารถกำหนดค่าเพื่อให้ง่ายต่อการใช้คำสั่ง ssh เช่นนามแฝง defaut ผู้ใช้ / พอร์ตต่อเซิร์ฟเวอร์ตัวเลือก ssh คำสั่งพร็อกซี ...

โดยพื้นฐานแล้วสิ่งที่ซับซ้อนที่คุณสามารถใส่คำสั่ง ssh สามารถอยู่ในไฟล์นี้ได้เช่นกัน

ฉันได้ย้าย Putty to Mac เป็นชุดแอปพลิเคชันดั้งเดิมดังนั้นไม่จำเป็นต้องมี macports หรือเทอร์มินัลหากไม่ใช่ผู้ใช้ทางเทคนิคของคุณ

ข้อมูลเพิ่มเติมเกี่ยวกับภาพหน้าจออยู่ที่นี่: http://www.wine-reviews.net/2016/08/putty-for-mac-os-x-now-available.html

ไชโย