3

アマゾンAWSでサーバーを使用して、公開鍵の.pemファイルを送信しました。SSHで接続する場合は、次の操作を行うだけです。

ssh -i key.pem user@server

私は今、自分のサーバーを持っており、sshを介してサーバーへのコマンドを自動化できるように、サーバーでこれを行う方法を見つけようとしています。

サーバーでこのキーを生成し、クライアントマシンにコピーする必要があると思います。このキーを生成するにはどうすればよいですか？

4

1 に答える 1

5

ログインしたいクライアントマシンで、を実行しますssh-keygen。すばやく簡単なキーを表示するには、すべての質問でEnterキーを押すだけです。これにより、〜/.sshにキーペアが作成されます。具体的には、〜/ .ssh / id_rsaが秘密鍵（これは安全に保管してください）であり、〜/ .ssh / id_rsa.pubは公開鍵（配布してもかまいません）です。

ログインしたいサーバーに公開鍵（〜/ .ssh / id_rsa.pub）をコピーします（例：scp ~/.ssh/id_rsa.pub me@myserver:サーバー上で実行します。サーバーでcat id_rsa.pub >> .ssh/authorized_keys正しい権限を持っていることを確認するために、実行できますchmod 644 ~/.ssh/authorized_keys。また、次のことができます。ここで、コピーしたid_rsa.pubファイルを削除します。

それでおしまい！クライアントからサーバーへのパスワードなしのログインが必要です。サーバーからクライアントへのパスワードなしのログインが必要な場合は、クライアントとサーバーを入れ替えてプロセスを繰り返す必要があります。

ノート：

  1. 〜/ .sshディレクトリがサーバーに存在しない場合、それを作成する最良の方法は、サーバーから他のマシン（クライアントなど）にsshすることです。これにより、適切な権限が確実に付与されます。
  2. 誰かがクライアントにアクセスすることを心配している場合は、キー（実行時のプロンプトの1つ）をパスワードで保護できますが、ssh-keygenログインするたびにそのパスワードを入力する必要があります。この問題の解決策は、 ssh-agent。
于 2012-08-29T05:27:42.970 に答える