Cómo copiar claves SSH

Para configurar claves SSH entre dos servidores, debemos seguir estos pasos:

Cree un par de claves en el servidor de origen. Cuando damos el comando ssh-keygen, de forma predeterminada se creará un par de claves RSA de 2048 bits y, si necesita un cifrado más fuerte, también puede usar 4096 bits. Para eso, debe usar -b 4096 en el comando ssh-keygen end. Estoy usando uno predeterminado aquí.

Un par de cosas que se deben tener en cuenta en el siguiente resultado:

En línea Introduzca el archivo en el que guardar la clave (/root/.ssh/id_rsa):

Está pidiendo a la ruta que guarde la clave y la predeterminada normalmente está bien. Si el valor predeterminado está bien, simplemente presione enter. Si desea probar una ruta alternativa, debe especificar la misma allí. Algunas veces esto dice como:

Debe tomar una copia de la carpeta .ssh antes de realizar cualquier cambio o debe saber lo que está haciendo. Enviar un Sí hará que la clave antigua (si ya está en uso) no funcione.

En la línea Ingrese la frase de contraseña (vacía si no hay frase de contraseña): este es un procedimiento de seguridad adicional que le pedirá una frase de contraseña cada vez que intente iniciar sesión en SSH y que funcionará como una verificación de 2 pasos. Pero si necesita acceso ssh para cualquier secuencia de comandos o cualquier otro trabajo directo y rápido, entonces es mejor no tener esto. Además de programar o automatizar los trabajos, le sugeriremos que lo tenga seguro.

Resultado completo del comando para referencia:

Paso 2: Copie este par de claves creado en su servidor de destino

Hay 2 formas diferentes de copiar esto en su servidor de destino

• Usando el comando ssh-copy-id
• Copiar la clave ssh usando el usuario / contraseña normal de ssh como una línea desde nuestra máquina local o después de iniciar sesión en el servidor.

2.1 Usando el comando ssh-copy-id

ssh-copy-id manejará la copia y configuración de la clave en un servidor remoto de la manera adecuada para usted. Una vez que se complete el comando, no necesitará una contraseña para cada inicio de sesión. Ahora puede escribir todos sus scripts automatizados para el trabajo de administración del sistema sin tener que ingresar una contraseña manualmente y ahorrar tiempo en el acceso diario a los sistemas que usa todo el tiempo.

Primero debe verificar si hay un comando como este y si el comando está funcionando y el usuario que está intentando tiene acceso a este comando, entonces puede usar este comando para copiar la clave pública al servidor remoto. Esta utilidad escaneará su cuenta local en busca de cualquier clave pública rsa y le pedirá la contraseña de la cuenta del usuario remoto.

Aquí vamos a copiar la clave ssh raíz al acceso de nivel raíz del servidor. Entonces, para copiar esto, debe iniciar sesión / cambiar al usuario para el que ha creado la clave. En este caso, estamos probando la conexión root-root.

La salida completa está a continuación y estoy agregando los detalles necesarios entre ellos

Si está usando esto por primera vez, obtendrá dicha respuesta y deberá escribir sí y luego presionar enter

Ingrese la contraseña y luego presione enter.

Ahora intente iniciar sesión en la máquina con: ssh -p ‘1986’ ‘[email protected] ′
y asegúrese de que esté funcionando como se esperaba.

Después de esto, podrá iniciar sesión en el servidor sin ninguna contraseña. Una vez que la contraseña menos autenticación esté funcionando bien, puede deshabilitar la autenticación de contraseña para que pueda bloquear el acceso ssh solo usando claves ssh

2.2 Copiar la clave ssh usando el usuario / contraseña normal de ssh manualmente

Si de alguna manera no puede hacer que funcione el comando anterior, agregaré los pasos para que pueda copiar la clave ssh y configurar la contraseña sin autenticación desde su máquina a su servidor.

Para hacer esto, tenemos que agregar manualmente el contenido de su archivo id_rsa.pub al archivo /root/.ssh/authorized_keys en su máquina de destino. Si va a copiar la clave al usuario root, la ubicación será /root/.ssh/authorized_keys .

Desde el Paso 1: es posible que haya visto la siguiente línea

Tu clave pública se ha guardado en /root/.ssh/id_rsa.pub.

Esto dice que la clave pública que necesita copiar al servidor remoto se encuentra en el archivo anterior. Por lo tanto, debe copiar el contenido de este archivo y luego copiarlo o pegarlo en las claves_autorizadas del servidor remoto.

Así que sigue los pasos a continuación

El siguiente comando le dará la clave a copiar:

Inicie sesión en el servidor remoto en el que necesita copiar esta clave anterior y asegúrese de usar el mismo usuario al que necesita copiar la clave ssh. Si necesita acceso directo a la raíz, copie la clave directamente en la sección /root/.ssh/

Cree una carpeta .ssh si no existe

Para verificar si eso existe y si no, créelo usando los siguientes comandos:

Si la carpeta no está allí, créela con el siguiente comando:

Asegúrese de que el permiso de la carpeta sea correcto.

Después de esto, intente iniciar sesión en el servidor desde una nueva terminal y asegúrese de que la autenticación sin llave esté funcionando como se esperaba. Solo entonces deshabilite la autenticación de contraseña en la configuración de ssh.

NOTA: Asegúrese de poder iniciar sesión en el servidor según lo necesite (ya sea directamente desde su máquina, o puede iniciar sesión con otro usuario en el servidor remoto y cambiar a root desde esa cuenta manualmente usando su o sudo) y luego solo deshabilite la autenticación de contraseña; de lo contrario, existe la posibilidad de bloquear a los usuarios root.

Si tiene alguna necesidad, siempre puede contactarme para obtener ayuda y compartir sus comentarios.