Jak przechowywać poświadczenia SSH w terminalu

Jestem nowy na MacBooku i prowadzę El Capitan.

Migruję użycie mojego komputera z komputera na MacBook. Jestem długoletnim użytkownikiem PuTTY i SuperPuTTY na PC.

Chcę tworzyć i zapisywać dane logowania na moich serwerach internetowych w MacBook Terminal, tak jak zrobiłem to w SuperPuTTY na PC.

Czy można zapisać dane logowania do serwera WWW w terminalu Mac?

Oto mój ogólny cel:

Chciałbym wiedzieć, czy istnieje prosty sposób w Mac Terminal do przechowywania następujących danych logowania do wiersza poleceń, a następnie użyj jakiegoś krótkiego kodu, aby połączyć się z moim serwerem internetowym przez Terminal:

ssh -p 2200 root@123.456.789.012
Password: ****************************************************************

Zarządzam 5 różnymi serwerami internetowymi i łączę się z nimi, więc uporządkowanie i uporządkowanie danych logowania przy użyciu metody szybkiego / szybkiego połączenia byłoby ogromną oszczędnością czasu. Zwłaszcza, że ​​moje hasła to tajemnicze ciągi 64 znaków.

Możesz skopiować swój klucz publiczny na zdalne komputery. Tak długo, jak mają włączone uwierzytelnianie za pomocą klucza publicznego, a Twój klucz publiczny jest obecny na zdalnym komputerze, możesz sshdo nich wchodzić bez konieczności podawania hasła.

Najpierw musisz wygenerować publiczną / prywatną parę kluczy, taką jak:

ssh-keygen -t rsa

Postępuj zgodnie z instrukcjami. Gdy pojawi się pytanie, czy chcesz zabezpieczyć klucz za pomocą hasła, powiedz TAK! Złą praktyką jest nie zabezpieczanie kluczy hasłem, a pokażę ci, jak raz na jakiś czas wprowadzać hasło.

Jeśli masz już parę kluczy, możesz pominąć powyższy krok.

Teraz, zakładając, że Twój klucz ssh istnieje na komputerze Mac, ponieważ ~/.ssh/id_rsa.pubmożesz go zainstalować na komputerze zdalnym, uruchamiając:

cat ~/.ssh/id_rsa.pub | ssh user@123.45.56.78 "mkdir -p ~/.ssh && cat >>  ~/.ssh/authorized_keys"

W przypadku konkretnego przykładu serwera cytowanego powyżej polecenie wygląda następująco:

cat ~/.ssh/id_rsa.pub | ssh -p 2200 root@123.456.789.012 "mkdir -p ~/.ssh && cat >>  ~/.ssh/authorized_keys"

Musisz wprowadzić hasło, [email protected]aby wykonać tę kopię, ale powinien to być ostatni raz, kiedy musisz to zrobić. Zakładając, że serwer zdalny sshdjest skonfigurowany do przeprowadzania uwierzytelniania klucza publicznego-prywatnego, kiedy ssh do skrzynki teraz nie powinien prosić o hasło do rootkonta - zamiast tego poprosi o hasło do twojego klucza . Czytaj dalej, aby dowiedzieć się, jak zrobić z tego coś, czego nie musisz cały czas wprowadzać.

Powtórz powyższe czynności dla każdej maszyny, do której chcesz podłączyć się za pomocą kluczy zamiast hasła.

Pamiętaj, że każdy , kto przechwyci twój ~/.ssh/id_rsaplik, może ssh na tym komputerze, jak rootbez podawania hasła do zdalnego komputera. Hasło chroniące plik klucza zapewnia, że ​​będzie musiał znać hasło, aby użyć tego klucza. Upewnij się, że plik jest bezpieczny. Skorzystaj z szyfrowania dysku na komputerze Mac i trzymaj ~/.ssh/mocno uprawnienia do pliku i katalogu.

Aby ułatwić korzystanie z klucza bez konieczności każdorazowego wpisywania hasła, OS X uruchamia ssh-agentproces w tle na twoim komputerze. Agent ten buforuje parę kluczy przy pierwszym użyciu, więc musisz tylko raz wprowadzić hasło. Jeśli śpisz tylko na komputerze Mac, nigdy go nie uruchamiaj ponownie, możesz przejść długie okresy bez konieczności podawania hasła.

Możesz wstępnie buforować wszystkie klucze SSH za ssh-agentpomocą polecenia:

ssh-add

Teraz musisz tylko pamiętać hasło klucza , a nie wiele różnych haseł do kont. Zazwyczaj przechowuję moje hasła w 1Password (bez powiązania), co dodatkowo upraszcza liczbę haseł, które muszę zapamiętać. Następnie po prostu szukam ich w 1Password i wycinam i wklejam je w terminalu, gdy ponownie uruchamiam komputer Mac i uruchamiam ssh-agentponownie.

Jeśli połączysz kopiowanie klucza do zdalnych komputerów z rozwiązaniem do zarządzania połączeniami Terminal.app w tym pytaniu , będziesz mieć coś bardzo zbliżonego do PuTTY dla połączenia GUI.

Po stronie serwera sprawdź /etc/ssh/sshd_configi upewnij się:

PubkeyAuthentication yes

jest włączony w konfiguracji (domyślnie jest w OpenSSH). Możesz także ustawić:

PasswordAuthentication no

Gdy tam jesteś, uwierzytelnianie oparte na hasłach jest wyłączone, a klucze stają się jedynym sposobem na dostęp do urządzenia.

Będziesz musiał ponownie uruchomić sshd na komputerze, jeśli dokonasz jakichkolwiek zmian w pliku konfiguracyjnym.

Możesz użyć sshpass, aby zapisać hasło i nie będziesz musiał wstawiać za każdym razem, co nie jest dobrą praktyką (problemy z bezpieczeństwem).

Postępuj zgodnie z instrukcjami instalacji Mac OS X na: https://gist.github.com/arunoda/7790979

Po zainstalowaniu sshpass uruchom sshpass -p "YOUR_PASSWORD" ssh -o StrictHostKeyChecking=no [email protected]:2200

zrób to samo dla swoich 5 serwerów internetowych i nie będziesz musiał wstawiać hasła za każdym razem.

Oprócz klucza publicznego / prywatnego plik .ssh / config można skonfigurować w celu ułatwienia korzystania z poleceń ssh, takich jak aliasy, defaut użytkownik / port na serwer, opcje ssh, polecenia proxy ...

Zasadniczo wszystko, co można skomplikować w komendzie ssh, również może znajdować się w tym pliku.

Przeniesiłem Putty na Maca jako natywny pakiet aplikacji, więc nie potrzebujesz Macportów ani terminali, jeśli nie jesteś użytkownikiem technicznym.

Więcej informacji na temat zrzutów ekranu znajduje się tutaj: http://www.wine-reviews.net/2016/08/putty-for-mac-os-x-now-available.html

Twoje zdrowie,