Comment copier des clés SSH

Pour configurer des clés SSH entre deux serveurs, nous devons suivre ces étapes :

Créez une paire de clés sur le serveur source. Lorsque nous donnons la commande ssh-keygen, elle crée par défaut une paire de clés RSA 2048 bits et si vous avez besoin d'un cryptage plus fort, vous pouvez également utiliser 4096 bits. Pour cela, vous devez utiliser -b 4096 à la fin de la commande ssh-keygen. J'utilise celui par défaut ici.

Quelques points à prendre en compte dans la sortie ci-dessous :

En ligne Entrer le fichier dans lequel enregistrer la clé |_+_|

Il demande le chemin d'enregistrement de la clé et celui par défaut convient normalement. Si la valeur par défaut est correcte, vous pouvez simplement appuyer sur Entrée. Si vous voulez essayer un autre chemin, vous devez spécifier le même ici. Parfois, cela dira comme:

Vous devez faire une copie du dossier .ssh avant d'apporter des modifications ou devez savoir ce que vous faites. L'envoi d'un Oui empêchera l'ancienne clé (si elle est déjà utilisée) de fonctionner.

Dans la ligne Enter passphrase (vide for no passphrase): Il s'agit d'une procédure de sécurité supplémentaire qui demandera la phrase secrète à chaque fois que vous essayez de vous connecter à SSH et qui fonctionnera comme une vérification en 2 étapes. Mais si vous avez besoin d'un accès ssh pour tout script ou tout autre travail direct et rapide, il vaut mieux ne pas l'avoir. Outre le scriptage ou l'automatisation des travaux, nous vous suggérons de l'avoir à coup sûr.

Résultat complet de la commande pour référence :

Étape 2 : Copiez cette paire de clés créée sur votre serveur de destination

Il existe 2 façons différentes de le copier sur votre serveur de destination

• Utilisation de la commande ssh-copy-id
• Copier la clé ssh en utilisant l'utilisateur/passe ssh normal comme une doublure depuis notre machine locale ou après s'être connecté au serveur.

2.1 Utilisation de la commande ssh-copy-id

ssh-copy-id gérera la copie et la configuration de la clé sur un serveur distant de la bonne manière pour vous. Une fois la commande terminée, vous n'aurez plus besoin d'un mot de passe pour chaque connexion. Vous pouvez désormais écrire tous vos scripts automatisés pour le travail d'administrateur système sans avoir à saisir de mot de passe manuellement et gagner du temps sur l'accès quotidien aux systèmes que vous utilisez tout le temps.

Vous devez d'abord vérifier s'il existe une commande comme celle-ci et si la commande fonctionne et si l'utilisateur que vous essayez a accès à cette commande, vous pouvez utiliser cette commande pour copier la clé publique sur le serveur distant. Cet utilitaire analysera votre compte local pour toute clé publique rsa et vous demandera le mot de passe du compte de l'utilisateur distant.

Ici, nous allons copier la clé ssh racine sur l'accès au niveau racine du serveur. Donc, pour obtenir cette copie, vous devez vous connecter / basculer vers l'utilisateur pour lequel vous avez créé la clé. Dans ce cas, nous essayons la connexion root-root.

La sortie complète est ci-dessous et j'ajoute les détails nécessaires entre eux

Si vous l'utilisez pour la première fois, vous obtiendrez une telle réponse et vous devrez taper oui, puis appuyer sur Entrée

Saisissez le mot de passe, puis appuyez sur Entrée.

Essayez maintenant de vous connecter à la machine, avec : ssh -p '1986' ' [email protected] ′
et vérifiez qu'il fonctionne comme prévu.

Après cela, vous pourrez vous connecter au serveur sans aucun mot de passe. Une fois que l'authentification sans mot de passe fonctionne correctement, vous pouvez désactiver l'authentification par mot de passe afin de pouvoir verrouiller l'accès ssh en utilisant uniquement les clés ssh.

2.2 Copier la clé ssh à l'aide de l'utilisateur/passer ssh normal manuellement

Si vous ne parvenez pas à faire fonctionner la commande ci-dessus, j'ajouterai les étapes pour que vous puissiez copier la clé ssh et le mot de passe de configuration sans auth de votre machine vers votre serveur.

Pour ce faire, nous devons ajouter manuellement le contenu de votre fichier id_rsa.pub au fichier /root/.ssh/authorized_keys sur votre machine de destination. Si vous allez copier la clé sur l'utilisateur root, l'emplacement sera |_+_|

À partir de l'étape 1 : vous avez peut-être vu la ligne ci-dessous

Votre clé publique a été enregistrée dans |_+_|

Cela indique que la clé publique que vous devez copier sur le serveur distant se trouve dans le fichier ci-dessus. Il faut donc copier le contenu de ce fichier puis le copier ou le coller dans les authorised_keys du serveur distant

Alors faites les étapes ci-dessous

La commande ci-dessous vous donnera la clé à copier :

Connectez-vous au serveur distant sur lequel vous devez copier cette clé ci-dessus et assurez-vous d'utiliser le même utilisateur sur lequel vous devez copier la clé ssh. Si vous avez besoin d'un accès root direct, copiez la clé directement dans la section /root/.ssh/

Créer un dossier .ssh s'il n'existe pas

Pour vérifier si cela existe et sinon, créez-le en utilisant les commandes ci-dessous :

Si le dossier n'y est pas, créez-le avec la commande ci-dessous :

Assurez-vous que l'autorisation du dossier est correcte

Après cela, essayez de vous connecter au serveur à partir d'un nouveau terminal et assurez-vous que l'authentification sans clé fonctionne comme prévu. Ensuite seulement, désactivez l'authentification par mot de passe dans la configuration ssh.

REMARQUE: assurez-vous que vous pouvez vous connecter au serveur selon vos besoins (soit directement depuis votre machine, soit vous pouvez vous connecter à un autre utilisateur sur le serveur distant et basculer manuellement en root à partir de ce compte à l'aide de su ou sudo ) et ensuite seulement désactiver l'authentification par mot de passe sinon il y a des chances de verrouiller les utilisateurs root.

Si vous avez des besoins, vous pouvez toujours me contacter pour toute aide et partager vos commentaires.