Najłatwiejszy sposób na skopiowanie kluczy ssh na inną maszynę?

Jestem leniwy w domu i używam uwierzytelniania hasła do moich domowych urządzeń. Jestem gotowy do przejścia na uwierzytelnianie oparte na kluczach. W sieci istnieje wiele opcji, w tym catting, a następnie ssh na klucz, scpowanie klucza bezpośrednio itp.

Szukam najprostszego i zalecanego sposobu na skopiowanie klucza, mam nadzieję, że gdzieś w pakiecie ssh Ubuntu jest jakieś opakowanie na wygodę?

Wiem już, jak wyłączyć logowanie do haseł .

ssh-copy-idPolecenia (w OpenSSH-klient opakowaniu i instalowane domyślnie) robi dokładnie to:

ssh-copy-id [email protected]

kopiuje klucz publiczny twojej domyślnej tożsamości (użyj -i identity_filedla innych tożsamości) na zdalnym hoście.

Domyślną tożsamością jest Twój „standardowy” klucz ssh. Składa się z dwóch plików (klucz publiczny i prywatny) w swoim ~/.sshkatalogu, zwykle o nazwie identity, id_rsa, id_dsa, id_ecdsalub id_ed25519(i to samo z .pub), w zależności od rodzaju klucza. Jeśli nie utworzyłeś więcej niż jednego klucza ssh, nie musisz się martwić o określenie tożsamości, ssh-copy-id po prostu wybierze go automatycznie.

Jeśli nie masz tożsamości, możesz ją wygenerować za pomocą narzędzia ssh-keygen.

Ponadto, jeśli serwer używa portu innego niż domyślny ( 22), należy użyć znaków cudzysłowu w ten sposób ( źródło ):

ssh-copy-id "[email protected] -p <port-number>"

Podoba mi się odpowiedź Marcela. Nie znałem tego polecenia. Zawsze korzystałem z tego, co znalazłem na stronie Oracle :

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'cat >> .ssh/authorized_keys && echo "Key copied"'

Pomyślałem, żeby opublikować go tutaj, ponieważ jest to dobra ilustracja tego, co można osiągnąć w kodzie powłoki za pomocą potęgi ssh. Ale korzystanie z tego ssh-copy-idjest zdecydowanie bezpieczniejszym sposobem, aby zrobić to poprawnie!

Pamiętaj, że jeśli folder jeszcze .sshnie istnieje, powyższe polecenie zakończy się niepowodzeniem. Ponadto przy tworzeniu pliku może być lepiej ustawić minimalne możliwe uprawnienia (w zasadzie tylko do odczytu i zapisu tylko dla właściciela). Oto bardziej zaawansowane polecenie:

cat ~/.ssh/id_rsa.pub | ssh <user>@<hostname> 'umask 0077; mkdir -p .ssh; cat >> .ssh/authorized_keys && echo "Key copied"'

Metoda graficzna

1. Otwórz aplikacje ▸ Hasła i klucze ▸ Moje klucze osobiste .
2. Wybierz klucz, a następnie kliknij Zdalny ▸ Skonfiguruj klucz dla bezpiecznej powłoki .

W systemie Ubuntu możesz pobrać klucze z Launchpad:

ssh-import-id [launchpad account name]

Szczegóły :

1. Potrzebujesz konta Launchpad, więc zaloguj się lub utwórz konto
2. Po zalogowaniu kliknij przycisk obok kluczy SSH:

3. Wklej zawartość pliku klucza publicznego w tym polu (w tym komentarz). Taki klucz wygląda jak:

   ssh-rsa AAAAB3Nza .... UyDOFDqJp lekensteyn
   

   Tutaj ssh-rsawskazuje, że klucz jest kluczem RSA, AAAAB3Nza .... UyDOFDqJpjest kluczem rzeczywistym i lekensteynjest komentarzem.

4. Zapisz klucz, naciskając przycisk Importuj klucz publiczny
5. Jeśli wszystko poszło dobrze, Twój klucz powinien być teraz wymieniony w obszarze Klucze SSH:

Pakiet ssh-import-idmusi być zainstalowany na komputerze, do którego dostęp można uzyskać ze zdalnego. Ten pakiet jest instalowany razem z openssh-serverpakietem, ponieważ jest zalecanym pakietem dla openssh-server. Po upewnieniu się, że ssh-import-idzostał zainstalowany na komputerze klienckim, uruchom:

ssh-import-id [launchpad account name]

Spowoduje to pobranie klucza publicznego z serwerów Launchpad przez HTTPS, który chroni cię przed atakami MITM.

Na Ubuntu Lucid i wcześniej można to zrobić za pomocą:

wget https://launchpad.net/~[lp acount name]/+sshkeys -O - >> ~/.ssh/authorized_keys && echo >> ~/.ssh/authorized_keys

echoPotrzebne jest polecenie, aby uzyskać dodatkowe przełamane po wierszu z kluczem SSH.

• Strona podręcznika ssh-import-id

dla niestandardowego portu

ssh-copy-id -i "[email protected] -p2222"

-i przełącza domyślnie na ~ / .ssh / id_rsa.pub, jeśli chcesz inny klucz, wstaw ścieżkę klucza po -i

OSTRZEŻENIE: Jeśli nie napisałeś -i, skopiuje wszystkie klucze znalezione w ~ / .ssh

ssh-copy-idrobi dokładnie to. Nie jestem pewien, dlaczego niektóre inne odpowiedzi tutaj dodają niedokładne informacje. Pomoc pokazuje:

~$ ssh-copy-id -h
Usage: /usr/bin/ssh-copy-id [-h|-?|-f|-n] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname
    -f: force mode -- copy keys without trying to check if they are already installed
    -n: dry run    -- no keys are actually copied
    -h|-?: print this help

Właśnie wypróbowałem następujące na kliencie Ubuntu 18.04 z serwerem CentOS 7.6 i działało to jak urok. Przykład pokazuje użycie niestandardowego portu 2222i określenie klucza publicznego na~/.ssh/path-to-rsa.pub

$ ssh-copy-id -i ~/.ssh/path-to-rsa.pub -p 2222 [email protected]

Przed uruchomieniem polecenia faktycznie użyłem -nprzełącznika na końcu, aby wykonać próbę na sucho, która potwierdziła, że ​​polecenie będzie działać zgodnie z przeznaczeniem. Po potwierdzeniu ponownie uruchomiłem polecenie, jak wyżej, bez -nprzełącznika.