Добавление SSH-ключей к authorized_keys

Вам следует никогда сохранять файл с его содержимым, начиная с -----BEGIN RSA PRIVATE KEY----- на сервере, то есть ваш закрытый ключ. Вместо этого вы должны поместить ключ public в файл ~/.ssh/authorized_keys .

Этот общедоступный ключ имеет расширение .pub при сгенерированном использовании ssh-keygen , а его содержимое начинается с ssh-rsa AAAAB3 . (Бинарный формат описан в ответах на этот вопрос ).

Разрешения ~/.ssh на сервере должны быть 700. Файл ~/.ssh/authorized_keys (на сервере) должен иметь режим 600. Разрешения (закрытого) ключа на стороне клиента должны быть 600.

Если закрытый ключ не был защищен паролем, и вы положили его на сервер, я рекомендую вам создать новый файл:

ssh-keygen -t rsa

Вы можете пропустить это, если полностью уверены, что никто не сможет восстановить удаленный закрытый ключ с сервера.

Если это не поможет, запустите ssh с параметрами для большей детализации:

ssh -vvv [email protected]

На стороне сервера вы можете просмотреть /var/log/auth.log для деталей.

Альтернативный способ установки открытого ключа в файле authorized_keys удаленной машины:

cat ~/.ssh/id_rsa.pub | ssh [email protected] "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Некоторые преимущества:

• не требуется ssh-copy-id для установки.

• гарантирует, что mkdir работает, прежде чем пытаться добавить id_rsa.pub в authorized_keys .

Если у вас есть аутентификация на основе входа в систему, используйте ssh-copy-id , чтобы добавить ваши открытые ключи в удаленный сервер.

ssh-copy-id [email protected]

local> scp .ssh/id_dsa.pub remote.com:
local> ssh remote.com
remote> cat id_dsa.pub >> .ssh/authorized_keys
remote> rm id_dsa.pub
remote> exit

Самый простой способ - скопировать и вставить ...

Сначала просмотрите / скопируйте содержимое локального открытого ключа id_rsa.pub , включая начало «ssh-rsa», пока оно не закончится с вашим адресом электронной почты:

cat ~/.ssh/id_rsa.pub

Затем отредактируйте authorized_keys на сервере и вставьте содержимое своего буфера обмена под любые другие ключи в этом файле:

nano ~/.ssh/authorized_keys

И сохраните Ctl+O , выйдите из файла Ctl+X , выйдите из сеанса SSH exit и попробуйте войти в систему, чтобы подтвердить, что он сработал. Если он не запрашивал пароль, он работал.

После сохранения открытого ключа вы должны сохранить закрытый ключ в каталог и файл на вашем компьютере. И в разделе auth ssh on putty вы должны указать файл закрытого ключа, который вы сохранили на рабочем столе. Это будет работать. Это работает для меня.

Я думал, что могу внести свой вклад в это, поскольку речь идет о экземплярах AWS, и все ответы рассматривают проблему только как проблему Linux, как если бы это была часть оборудования. Первое, что вам нужно понять, это то, что вы никогда не должны рассматривать экземпляры EC2 как аппаратные средства. Это просто создаст для вас больше работы. Рассматривайте их как неустойчивые. Это самое большое препятствие, которое я вижу у людей с AWS. Сделайте AMI вашего экземпляра и введите необходимый ключ в новый экземпляр. cloud-init позаботится об этом для вас. Более подробно все, что вам нужно сделать, это использовать правильный открытый ключ при создании нового экземпляра из AMI оригинала. Если, как и в комментариях одобренного ответа, вы хотите создать свою собственную пару пабов и файлов pem. AWS предоставляет вам возможность загружать открытые ключи для использования в EC2.

Ссылка

Получите оболочку на удаленном компьютере, где вы хотите поместить ключ, и затем вы можете запустить этот однострочный файл для создания необходимых файлов и каталогов, установить их разрешения и добавить ключ к файлу. Конечно, вы должны изменить часть KEYGOESHERE ниже и комментарий после нее.

mkdir -p ~/.ssh && chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && echo "ssh-rsa KEYGOESHERE [email protected] or note" >> ~/.ssh/authorized_keys

Вот вариант, в котором у вас может быть список имен открытых ключей в текстовом файле, а большая группа файлов открытых ключей также находится в одном каталоге.

Это изменение может быть полезно, если вы предоставили огромный список файлов открытых ключей для импорта: -)

$ for i in $(cat ListOfPubKeyFiles.txt) ; do cat $i | ssh [email protected] "cat >> ~/.ssh/authorized_keys"; done