ฉันกำลังติดตั้งเดสก์ท็อป Linux ใหม่ฉันจะทำให้การเข้าสู่ระบบ SSH ทำงานได้อย่างไร

นานมาแล้วฉันสร้างกุญแจคู่โดยใช้ssh-keygenและฉันใช้ssh-copy-idเพื่อเปิดใช้งานการเข้าสู่การพัฒนา VM จำนวนมากโดยไม่ต้องป้อนรหัสผ่านด้วยตนเอง ฉันได้อัปโหลดยังกุญแจสาธารณะของฉันบน GitHub, GitLab และที่คล้ายกันในการตรวจสอบไปยังที่เก็บคอมไพล์โดยใช้แทนgit@https://

ฉันจะติดตั้งเดสก์ท็อป Linux ของฉันใหม่และการเข้าสู่ระบบเหล่านี้ทำงานได้อย่างไร? สำรองและกู้คืน~/.ssh/เพียงพอหรือไม่

คุณต้องสำรองกุญแจส่วนตัวอย่างน้อยที่สุด พวกเขาไม่สามารถสร้างใหม่ได้โดยไม่ต้องเปลี่ยนรหัสสาธารณะของคุณทุกที่ โดยปกติจะมีชื่อขึ้นต้นด้วยid_และไม่มีส่วนขยาย

ssh-keygen -y -f path/to/private/keyคีย์สาธารณะสามารถสร้างใหม่ด้วยคำสั่งนี้ การกำหนดค่าผู้ใช้ของคุณ (ไฟล์ชื่อ "config") อาจมีประโยชน์หากคุณตั้งค่าที่ไม่ใช่ค่าเริ่มต้น

ไฟล์ทั้งหมดเหล่านี้จะได้ตามปกติจะอยู่ใน ~ / .ssh แต่ตรวจสอบครั้งแรก!

สำหรับการเชื่อมต่อ SSH ขาออกการสำรองคู่กุญแจของคุณก็เพียงพอแล้ว เพื่อความสะดวกคุณสามารถสำรองข้อมูล~/.sshไดเรกทอรีและเรียกคืนไปยังการติดตั้งใหม่

ปกติสำรองและเรียกคืนว่าไดเรกทอรีเป็นพอ แต่ก็เป็นไปได้ในการจัดเก็บกุญแจอื่น ๆ โดยใช้การตั้งค่าที่กำหนดเองใน~/.ssh/configหรือ/etc/ssh/ssh_configหรือโดยใช้ SSH ตัวแทนและssh-addจะรับกุญแจที่จะนำมาใช้ในการเชื่อมต่อขาออกจากตำแหน่งโดยพลการ .

ถ้าคุณมีที่เข้ามาเชื่อมต่อ SSH คุณยังอาจพิจารณาสำรองคีย์โฮสต์ SSH /etc/ssh/ssh_host_*ที่ หากคุณไม่สำรองข้อมูลเหล่านี้คีย์โฮสต์ใหม่จะถูกสร้างขึ้นโดยอัตโนมัติsshdในขณะที่เริ่มการติดตั้งใหม่เป็นครั้งแรกและการเชื่อมต่อ SSH ขาเข้าใด ๆ จะแสดง "คีย์โฮสต์ SSH ไม่ตรงกันบางคนอาจทำอะไรไม่ดี!" ข้อความแสดงข้อผิดพลาดและมักจะปฏิเสธการเชื่อมต่อเว้นแต่มีคนลบคีย์โฮสต์เก่าบนไคลเอนต์ SSH และยอมรับใหม่อย่างชัดเจน

ดูเหมือนว่าคุณอาจไม่มีการเชื่อมต่อ SSH ขาเข้าบนระบบเดสก์ท็อป Linux ของคุณดังนั้นฉันจึงพูดถึงเรื่องนี้เพื่อความสมบูรณ์เท่านั้น แต่ในระบบเซิร์ฟเวอร์หรือถ้าคุณตั้งค่าระบบอัตโนมัติที่ใช้ SSH อย่างมีนัยสำคัญการยอมรับคีย์โฮสต์ที่เปลี่ยนไปอาจเป็นปัญหาที่สำคัญ