Użyj pliku PPK w terminalu Mac, aby połączyć się ze zdalnym połączeniem przez SSH [zamknięte]

Używałem Putty w systemie Windows XP i użyłem pliku .ppk do połączenia się z moimi serwerami Linux (kilka serwerów).

Na serwerach mam następujący folder i plik ~ / .ssh / authoris_keys

Chcę teraz używać komputera Mac do łączenia się przez terminal. Skonfigurowałem zdalne połączenia z serwerami ręcznie i chcę wiedzieć, jak mogę to zrobić, używając pliku ppk lub klucza prywatnego / publicznego w nim zawartego.

Uwaga: już używam logowania klucza prywatnego / publicznego z systemu Windows, więc nie muszę tworzyć nowego klucza za pomocą generatora kluczy, chcę tylko wiedzieć, jak skonfigurować teraz, gdy mam już klucze. (Innymi słowy, mam już autoryzowane listy kluczy na serwerze oraz klucze publiczny i prywatny).

Możesz to zrobić sshbezpośrednio z terminala na komputerze Mac, ale musisz użyć .PEMklucza, a nie putty .PPKklucza. Możesz użyć PuttyGen w systemie Windows do konwersji z .PEMna .PPK, ale nie jestem pewien, czy jest odwrotnie.

Możesz także przekonwertować klucz za pomocą puttydla Maca za pomocą portlub brew:

sudo port install putty

lub

brew install putty

Spowoduje to również zainstalowanie puttygen. Aby uzyskać puttygenwyjście do .PEMpliku:

puttygen privatekey.ppk -O private-openssh -o privatekey.pem

Gdy już masz klucz, otwórz okno terminala i:

ssh -i privatekey.pem [email protected]

Klucz prywatny musi mieć ścisłe ustawienia zabezpieczeń, w przeciwnym razie SSH narzeka. Upewnij się, że tylko użytkownik może odczytać klucz.

chmod go-rw privatekey.pem

Konwertuj PPK na OpenSSh

OS X: Zainstaluj Homebrew, a następnie uruchom

napar zainstalować kit

Umieść klucze w jakimś katalogu, np. Katalogu domowym. Teraz przekonwertuj klucze PPK na pary kluczy SSH: wyszukiwanie w pamięci podręcznej

Aby wygenerować klucz prywatny:

cd ~

puttygen id_dsa.ppk -O private-openssh -o id_dsa

i do wygenerowania klucza publicznego:

puttygen id_dsa.ppk -O public-openssh -o id_dsa.pub

Przenieś te klucze do ~ / .ssh i upewnij się, że uprawnienia są ustawione na prywatne dla twojego klucza prywatnego:

mkdir -p ~/.ssh
mv -i ~/id_dsa* ~/.ssh
chmod 600 ~/.ssh/id_dsa
chmod 666 ~/.ssh/id_dsa.pub

połączyć się z serwerem ssh

ssh -i ~/.ssh/id_dsa username@servername

Przekierowanie portów, aby połączyć się ze zdalnym serwerem mysql

ssh -i ~/.ssh/id_dsa -L 9001:127.0.0.1:3306 username@serverName

Można to zrobić bez instalowania szpachli na komputerze Mac. Możesz łatwo przekonwertować istniejący plik PPK na plik PEM za pomocą programu PuTTYgen w systemie Windows.

Uruchom PuTTYgen, a następnie załaduj istniejący plik klucza prywatnego za pomocą przycisku Załaduj. Z menu „Konwersje” wybierz „Eksportuj klucz OpenSSH” i zapisz plik klucza prywatnego z rozszerzeniem .pem.

Skopiuj plik PEM na komputer Mac i ustaw go jako tylko do odczytu przez użytkownika:

chmod 400 <private-key-filename>.pem

Wtedy powinieneś być w stanie użyć ssh do połączenia się ze zdalnym serwerem

ssh -i <private-key-filename>.pem username@hostname