Comment copiez-vous la clé publique sur un serveur ssh?

33

Voici ce que j'ai essayé et j'ai eu une erreur:

$ cat /home/tim/.ssh/id_rsa.pub | ssh tim@just.some.other.server 'cat >> .ssh/authorized_keys'
Password: 
cat: >>: No such file or directory
cat: .ssh/authorized_keys: No such file or directory

ssh

— Tim
source

Pourquoi ne pas le faire en deux étapes? Copiez-le et ajoutez-le ensuite?

— Faheem Mitha

@FaheemMitha: Cela fonctionne, merci! Je pourrais en fait réaliser la cause du problème. S'il vous plaît voir mon nouveau message ?

— Tim

Avec le paramètre -f, vous n'avez pas besoin de la clé privée, vous pouvez donc simplement lui passer la clé avec uniquement la clé publique de quelqu'un!

— Kzqai

67

OpenSSH est livré avec une commande pour ce faire, ssh-copy-id. Vous lui donnez simplement l'adresse distante et il ajoute votre clé publique au authorized_keysfichier sur la machine distante:

$ ssh-copy-id tim@just.some.other.server

Vous devrez peut-être utiliser l' -iindicateur pour localiser votre clé publique sur votre ordinateur local:

$ ssh-copy-id -i ~/.ssh/id_rsa.pub tim@just.some.other.server

— Michael Mrozek
source

1

Merci! Pourquoi ma commande ne fonctionne pas?

— Tim

@Tim Cette réponse l'a expliqué; >>est géré par votre shell, et vous exécutez la commande via SSH au lieu de passer par un shell. Son correctif d'avoir SSH exécutant un shell, qui exécute ensuite votre commande, devrait fonctionner

— Michael Mrozek

Merci! (1) ssh-copy-id ne fonctionne pas non plus. Je copie manuellement le fichier sur la télécommande et ajoute son contenu, puis cela fonctionne. Je me demande pourquoi J'ai trouvé que mon shell par défaut sur le serveur est un script, que je mets à jour dans ma publication d'origine, et qui pourrait être la raison. Jetez un coup d'oeil s'il vous plait. (2) Je me demande si ssh-copy-id ne fait que copier la clé publique sur la télécommande, il ne crée pas la clé privée et publique, n'est-ce pas?

— Tim

1

Supposons que le serveur SSH est configuré de telle manière qu'il n'accepte que l'authentification par clé publique comme mécanisme d'authentification. Dans ce cas, l'utilisation ssh-copy-idne fonctionnera pas, non?

— Abdull

1

@Abdull Pas sauf si vous avez déjà une autre clé sur cette machine pour vous connecter. Il suffit de se connecter via SSH

— Michael Mrozek

31

Vous pouvez toujours faire quelque chose comme ça:

scp ~/.ssh/id_rsa.pub user@remote.example.com:/tmp/id_rsa.pub
ssh user@remote.example.com 
cat /tmp/id_rsa.pub >> ~/.ssh/authorized_keys

Je ne sais pas si vous pouvez catpartir d'une machine locale dans une session ssh. Déplacez-le simplement dans / tmp comme suggéré.

Edit: c'est exactement ce qui ssh-copy-idfait. Comme Michael l'a dit.

— Mr. Monkey
source

Merci! Je me demande si ssh-copy-id ne fait que copier la clé publique sur la télécommande. Il ne crée pas la clé privée et publique, n'est-ce pas?

— Tim

Non, il ne le crée pas. Il suffit de l'ajouter.

— M. Monkey

@ Mr.Monkey Oui, vous pouvez diriger des données vers une session ssh (à partir de catou autrement). Ce que vous décrivez est à l'ancienne; ssh-copy-idest recommandé car il y a moins de risques de fautes de frappe ou de donner aux fichiers de mauvaises autorisations.

— Gilles 'SO- arrête d'être méchant'

@Gilles, Vous n'avez pas toujours accès au serveur pour le client, surtout lorsque vous préparez un ordinateur pour son fonctionnement, donc cette méthode est bien meilleure que d'utiliser ssh-cpy-id car vous n'avez pas besoin de prendre l'équipement ou connectez-vous au réseau avant de configurer.

— e-info128

1

Ou vous pouvez simplement conduit directement à la destination : cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'cat >> ~/.ssh/authorized_keys'.

— Pablo A

7

Cette réponse décrit comment faire fonctionner la manière voulue indiquée dans la question.

Vous pouvez exécuter un shell sur l'ordinateur distant pour interpréter la signification particulière de l' >>opérateur de redirection:

ssh tim@just.some.other.server sh -c "'cat >> .ssh/authorized_keys'" < /home/tim/.ssh/id_rsa.pub

L'opérateur de redirection >>est normalement interprété par un shell.

Lorsque vous exécutez, ssh host 'command >> file'il n'est pas garanti que ce command >> filesera interprété par un shell. Dans votre cas, il command >> fileest exécuté à la place du shell sans interprétation spéciale et a >>été donné à la commande comme argument - de la même manière que l'exécution command '>>' filedans un shell.

Certaines versions de SSH (OpenSSH_5.9) invoqueront automatiquement le shell sur le serveur distant et lui passeront la ou les commandes lorsqu'ils détecteront des jetons à interpréter par un shell comme ; > >>etc.

— Pabouk
source

3

opensshne fournit ssh-copy-id. La séquence serait:

Générez une clé 4k décente

ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa4k

Démarrez votre agent ssh et aspirez des informations comme SSH_AGENT_PID, etc.
```
ssh-agent -s > ~/mysshagent
source ~/mysshagent
rm ~/mysshagent
```
Maintenant, commencez à charger des clés dans votre agent SSH
```
ssh-add ~/.ssh/id_rsa4k
```
Vérifiez qu'il est chargé
```
ssh-add -l
ssh-add -L
```
Cela vous montrera ce que vous avez dans l'agent ssh
Désormais SSH vers un système distant
```
ssh username@remotehost.network
```
Vous pouvez maintenant exécuter ssh-copy-id sans arguments:
```
ssh-copy-id
```
Cela crée ~/.ssh/authorized_keyset remplit les informations de base requises de ssh-agent.

— Christipher J THOMPSON
source

BTW, j'ai créé un petit script sur github.com/centic9/generate-and-send-ssh-key qui exécute la plupart de ces étapes en une seule fois et assure en outre des autorisations de fichier / répertoire qui me causent généralement toujours des maux de tête ...

— centic

Il s'agit d'une excellente méthode à utiliser lorsque la connexion par mot de passe est désactivée. Il permet d'ajouter une nouvelle clé tout en s'authentifiant avec une clé précédente.

— MountainX

1

J'ai eu des problèmes avec ssh-copy-id lors du choix d'un autre port que 22 ... alors voici mon oneliner avec un port ssh différent (par exemple 7572):

ssh yourServer.dom -p7572 "mkdir .ssh; chmod 700 .ssh; umask 177; sh -c 'cat >> .ssh/authorized_keys'" < .ssh/id_rsa.pub

— user2664227
source

0

En effet, la the ssh-copy-idcommande fait exactement cela (à partir du openssh-clientpackage):

ssh-copy-id user@host

Remarque:
hostsignifie adresse IP ou domaine .

Je voudrais également ajouter quelques informations supplémentaires à ce

1) Nous pouvons spécifier un port différent pour SSH sur le serveur de destination:

ssh-copy-id "-p 8127 user@host"

Remarque:
le port doit être en face du user@hostou il ne se résoudra pas.

La source

2) On peut spécifier un fichier avec une clé publique :

ssh-copy-id -i ~/.ssh/id_rsa.pub user@host

Remarque:
L' -ioption nous permet d'indiquer l'emplacement approprié du nom avec le fichier qui contient la clé publique.

Parfois, cela peut être utile, surtout si nous le stockons dans un emplacement non standard ou si nous avons plusieurs clés publiques sur notre ordinateur et que nous voulons en indiquer une spécifique.

— simhumileco
source