รีโมตล็อกอิน / คัดลอกโดยไม่ต้องใส่รหัสผ่าน
แอปพลิเคชันsshและscpสำหรับการเข้าสู่ระบบจากระยะไกลและการคัดลอกระยะไกลตามลำดับช่วยให้คุณสามารถสื่อสารกับโฮสต์ระยะไกลโดยไม่ต้องให้รหัสผ่าน สิ่งนี้ต้องการให้คุณทำตามขั้นตอนการรับรองความถูกต้องเช่นเดียวกับที่อธิบายไว้ด้านล่าง โดยลูกค้าเราหมายถึงเครื่องที่คุณนั่งอยู่และโดยเซิร์ฟเวอร์เราหมายถึงเครื่องที่คุณต้องการเข้าสู่ระบบโดยไม่ต้องให้รหัสผ่าน ขั้นตอนของกระบวนการรับรองความถูกต้องคือ:
- เรียกใช้ ssh-keygen เพื่อสร้างไพรเวทคีย์และพับลิกเว้นแต่ว่าได้ทำไปแล้วบนเครื่องของคุณ
$HOME/.sshเหล่านี้จะถูกเก็บไว้ในไฟล์ใน
- ผนวกเนื้อหาของไฟล์พับลิกคีย์เข้ากับไฟล์
$HOME/.ssh/authorized_keysหรือ$HOME/.ssh/authorized_keys2บนเซิร์ฟเวอร์
โปรโตคอลการตรวจสอบมีสามประเภท คุณระบุประเภทเมื่อรัน ssh-keygen:
- SSH protocol รุ่น 1, RSA1:นี่คือตัวเลือกเริ่มต้นและผลลัพธ์ในไฟล์ identity (ไพรเวตคีย์ควรใช้
chmod 0700เพื่อให้แน่ใจว่าไฟล์นี้ไม่สามารถอ่านได้สำหรับผู้อื่น) และidentity.pub (พับลิกคีย์)
- SSH protocol รุ่น 1, RSA : สิ่งนี้ได้มาจากการรัน
ssh-keygen -t rsaและผลลัพธ์ในไฟล์id_rsa(ไพรเวตคีย์) และid_rsa.pub(พับลิกคีย์)
- SSH protocol รุ่น 1, DSA : สิ่งนี้ได้มาจากการรัน
ssh-keygen -t dsaและผลลัพธ์ในไฟล์id_dsa(ไพรเวตคีย์) และid_dsa.pub(พับลิกคีย์)
เมื่อรัน ssh-keygen คุณสามารถพึ่งพาคำตอบเริ่มต้นได้ (หมายความว่าคุณไม่ให้ข้อความรหัสผ่าน) สิ่งนี้ทำให้การตั้งค่าทั้งหมดง่าย แต่ยังไม่ปลอดภัย
คุณสามารถระบุประเภทของคีย์ที่จะใช้โดยตัวเลือกเพื่อssh ; ssh -1บังคับให้ใช้คีย์RSA1 (รุ่นโปรโตคอล 1) ในขณะที่ssh -2บังคับให้sshลองใช้คีย์RSAหรือDSAเท่านั้น (รุ่นโปรโตคอล 2) ในตัวอย่างด้านล่างเราสร้างและติดตั้งคีย์ RSA1และDSAบนโฮสต์ระยะไกลเพื่อให้คุณมีความยืดหยุ่นมากขึ้น คุณสามารถสร้างไฟล์ปรับแต่งใน.sshไดเรกทอรีด้วยบรรทัด
Protocol 1,2
สิ่งนี้ทำให้sshลองเชื่อมต่อRSA1 (รุ่นโปรโตคอล 1) ก่อนRSA / DSA (รุ่นโปรโตคอล 2)
การใช้คีย์ RSA1
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
ใช้ปุ่ม DSA
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
นี่คือทั้งหมดที่คุณต้องทำถ้าคุณไม่ได้ใช้วลีรหัสผ่านเมื่อสร้างคีย์ คุณสามารถทดสอบการเชื่อมต่อโดยใช้ ssh $ ระยะไกลและดูว่าคุณสามารถเข้าสู่ระบบได้โดยไม่ต้องให้รหัสผ่าน (คุณอาจต้องใช้-1หรือ-2เป็นตัวเลือกในการssh ) แน่นอนสามารถทำขั้นตอนนี้ซ้ำสำหรับเครื่องที่คุณต้องการเข้าสู่ระบบ
ถ้าคุณไม่ใช้รหัสผ่านที่คุณจะต้องเรียกใช้โปรแกรมssh-agentที่จะเริ่มต้นเปลือกพิเศษตามด้วยssh-addการลงทะเบียนของคุณคีย์ / รหัสผ่านสำหรับการsshdร่วมกับ ดู man pages สำหรับโปรแกรมเหล่านี้สำหรับข้อมูลเพิ่มเติม
สคริปต์สำหรับการเชื่อมต่อที่ไม่มีรหัสผ่านอัตโนมัติ: ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
คัดลอกมาจาก: http://folk.uio.no/hpl/scripting/doc/ssh-no-password.html
