Sudo linux
HomeSSH με χρήση κλειδιών

SSH με χρήση κλειδιών

Για να συνδεόμαστε σε ενα σύστημα με SSH χώρις να χρειάζετε να πληκτρολογούμε καθε φορά κωδικό(remote backup πχ), κανουμε τα παρακάτω :
• Το σύστημα απο το οποίο κάνουμε/ξεκινάμε την συνδεση θα αναφέρεται απο εδω κ στο εξης ως client.
• Ομοίως το συστημα στο οποίο συνδεόμαστε θα αναφέρεται ως server.
• Οι παρακάτω πληροφορίες λειτουργούν μόνο σε OpenSSH.
• Στο παράδειγμα χρησιμοποιούμε DSA keys. Αν θέλουμε RSA keys αντικαθιστούμε το 'rsa' με 'dsa'.
• Για να πετύχει η διαδικασία πρέπει να δωθούν οι εντολές σε Bourne-like κέλυφος (sh, ksh or bash)
Βήματα:
1. Στον client εκτελούμε τις παρακάτω εντολές:
2. $ mkdir -p $HOME/.ssh
3. $ chmod 0700 $HOME/.ssh
4. $ ssh-keygen -t dsa -f $HOME/.ssh/id_dsa
Αυτο θα μας δημιουργήσει 2 αρχεία,
1) $HOME/.ssh/id_dsa (private key) και
2) $HOME/.ssh/id_dsa.pub (public key).

5. Αντιγράφουμε το $HOME/.ssh/id_dsa.pub στον server.
6. Εκτελούμε τα παρακάτω στον server :
7. $ cat id_dsa.pub >> $HOME/.ssh/authorized_keys2
8. $ chmod 0600 $HOME/.ssh/authorized_keys2
Αναλόγως την έκδοση του που έχουμε OpenSSH ίσως να χρειαστούν και οι παρακάτω εντολές:
$ cat id_dsa.pub >> $HOME/.ssh/authorized_keys
$ chmod 0600 $HOME/.ssh/authorized_keys

9. Ελέγχουμε την ορθή λειτουργία στον client δοκιμάζοντας την σύνδεση με τον server ώς εξής :
10. $ ssh -i $HOME/.ssh/id_dsa server
11. (Προεραιτικά) Προσθέτουμε τις παρακάτω γραμμές στο αρχείο $HOME/.ssh/config στον client:
12. Host server
13. IdentityFile ~/.ssh/id_dsa
Αυτο μας επιτρέπει να καλουμε το ssh χωρις την χρήση του διακόπτη –i και την διαδρομη του κλειδιού.πχ : ssh root@server