Remote Login / Kopie ohne Passwort
Die Anwendungen sshund scpfür Remote - Login und Remote - Copy bzw. können Sie mit einer Remote - Host kommunizieren , ohne ein Passwort zu geben. Dies setzt voraus, dass Sie einem Authentifizierungsverfahren wie dem unten beschriebenen folgen. Unter Client verstehen wir die Maschine, auf der Sie sitzen, und unter Server die Maschine, auf der Sie sich anmelden möchten, ohne ein Kennwort anzugeben. Die Schritte des Authentifizierungsverfahrens sind:
- Führen Sie ssh-keygen aus, um private und öffentliche Schlüssel zu generieren, sofern dies auf Ihrem Computer noch nicht geschehen ist. Diese werden in Dateien in gespeichert
$HOME/.ssh.
- Hängen Sie den Inhalt der öffentlichen Schlüsseldatei an die Datei
$HOME/.ssh/authorized_keysoder $HOME/.ssh/authorized_keys2an den Server an.
Es gibt drei verschiedene Arten von Authentifizierungsprotokollen. Sie geben den Typ an, wenn Sie ssh-keygen ausführen:
- SSH- Protokoll Version 1, RSA1: Dies ist die Standardeinstellung und führt zur Identität der Dateien (privater Schlüssel, sollte
chmod 0700sicherstellen, dass diese Datei für andere nicht lesbar ist) und zur Datei identity.pub (öffentlicher Schlüssel).
- SSH- Protokoll Version 1, RSA : Dies wird durch Ausführen von
ssh-keygen -t rsaDateien id_rsa(privater Schlüssel) und id_rsa.pub(öffentlicher Schlüssel) erzielt.
- SSH- Protokoll Version 1, DSA : Dies wird durch Ausführen erhalten
ssh-keygen -t dsaund führt zu Dateien id_dsa(privater Schlüssel) und id_dsa.pub(öffentlicher Schlüssel)
Wenn Sie ssh-keygen ausführen, können Sie sich auf Standardantworten verlassen (was bedeutet, dass Sie keine Passphrase angeben). Dies macht die gesamte Einrichtung einfach, aber auch unsicher.
Sie können den Schlüsseltyp angeben, der von einer Option für ssh verwendet werden soll . ssh -1Kräfte Verwendung von RSA1 Tasten (Protokoll Version 1), während ssh -2Kräfte ssh versuchen RSA oder DSA Schlüssel nur (Protokoll Version 2). In den folgenden Beispielen generieren und installieren wir RSA1- und DSA- Schlüssel auf dem Remote-Host, damit Sie flexibler sind. .sshMit der Zeile können Sie eine Konfigurationsdatei in Ihrem Verzeichnis erstellen
Protocol 1,2
Dies veranlasst ssh , eine RSA1-Verbindung (Protokollversion 1) vor RSA / DSA (Protokollversion 2) zu versuchen .
Verwenden von RSA1-Tasten
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
Verwenden von DSA-Schlüsseln
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
Dies ist alles, was Sie tun müssen, wenn Sie beim Generieren der Schlüssel keine Passphrase verwendet haben. Sie können die Verbindung testen, indem Sie ssh $ remote ausführen und prüfen, ob Sie sich ohne Angabe eines Kennworts anmelden können (möglicherweise müssen Sie -1oder -2als Optionen für ssh verwenden ). Der Vorgang kann natürlich für jeden Computer wiederholt werden, auf dem Sie sich anmelden möchten.
Wenn Sie eine Passphrase verwendet haben, müssen Sie das Programm ausführen ssh-agent, um eine spezielle Shell zu starten. Anschließend müssen Sie ssh-addIhre Kombination aus Schlüssel und Passphrase bei registrieren sshd. Weitere Informationen finden Sie auf den Manpages dieser Programme.
Ein Skript zur Automatisierung von kennwortfreien Verbindungen: ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
kopiert von: http://folk.uio.no/hpl/scripting/doc/ssh-no-password.html
