Salasana pois SSH-Login

Kun halutaan tehdä kahden tai useamman palvelimen väliin yhteys ilman salasanan kyselyä, niin se onnistuu käyttämällä palvelimien tunnistamiseen avainpareja.


1. Tehdään julkinen ja yksityinen avainpari.

  • ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/testi/.ssh/id_rsa):[Enter key]
Enter passphrase (empty for no passphrase): [Press enter key]
Enter same passphrase again: [Pess enter key]
Your identification has been saved in /home/testi/.ssh/id_rsa.
Your public key has been saved in /home/testi/.ssh/id_rsa.pub.
The key fingerprint is:
33:b3:fe:af:95:95:18:11:31:d5:de:96:2f:f2:35:f9

Jätetään passphrase tyhjäksi, jos ei haluta että siirtyessä toiselle palvelimelle kysytään kyseistä ”lausetta”.


2. Kopioidaan julkinen avain sille palvelimelle, jolle halutaan päästä ilman salasanan kyselyä.

  • ssh-copy-id -i /home/testi/.ssh/id_rsa.pub remote-host
testi@testi-palveline's password:
Now try logging into the machine, with "ssh 'testi-palvelin'", and check in:

.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

3. Tämän jälkeen voit ottaa ssh yhteyden test-palvelimelle ilman salasanaa.

testi@testi-palvelin$ ssh remote-host
Last login: Sun Nov 16 17:22:33 2008 from 192.168.1.2
[Note: SSH did not ask for password.]

testi@testi-palvelin$ [Note: You are on remote-host here]

Kommentoi ensimmäisenä

Vastaa

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *