debian: ssh แบบไม่ต้องถามรหัสผ่าน
เอามาจาก ThaiLinuxCafe : ทดลอง ssh อย่างง่าย
จะทำ ssh-key ใช้สำหรับเวลาล๊อกอินเข้าเซิร์ฟเวอร์ผ่าน ssh
เพื่อให้ไม่ต้องใส่รหัสผ่านทุกครั้ง
สมมุติฐานคือ
เราต้องการล๊อกอินเป็น root ของเครื่องเซิร์ฟเวอร์ server1 มีไอพีเป็น 192.168.1.1
เราชื่อ user1 อยู่ที่เครื่อง client1
ทำที่เครื่อง server1
ติดตั้ง ssh
server1:~# aptitude install ssh
ทำที่เครื่อง client1
ติดตั้ง ssh เหมือนกัน
user1@client1:~$ sudo aptitude install ssh
สร้างกุญแจให้กับ ssh 1 ดอก
user1@client1:~$ ssh-keygen -t dsa
( รอ 1 เพลิน )
หน้าจอภาพตัวอย่างของผม
Enter file in which to save the key (/home/user1/.ssh/id_dsa): <<<--- {Enter} Enter passphrase (empty for no passphrase): <<<--- {Enter} Enter same passphrase again: <<<--- {Enter} Your identification has been saved in /home/user1/.ssh/id_dsa. Your public key has been saved in /home/user1/.ssh/id_dsa.pub. The key fingerprint is: 15:16:63:52:d4:03:62:66:0a:a9:8a:29:59:af:60:69 user1@server1
คัดลอกกุญแจที่สร้างขึ้น ไปยังเซิร์ฟเวอร์ ผ่านโปรแกรม scp
โดยสมมุติว่าเราต้องการล๊อกอินเป็น root ที่เครื่อง server1
user1@client1:~$ scp ~/.ssh/id_dsa.pub root@server1:/root/.ssh
หน้าจอตัวอย่าง
The authenticity of host 'server1 (192.168.1.1)' can't be established. RSA key fingerprint is 0f:7a:e1:1b:c9:de:52:d4:b9:4d:c6:f4:11:72:11:b4. Are you sure you want to continue connecting (yes/no)? <<<--- yes Warning: Permanently added 'server1,192.168.1.1' (RSA) to the list of known hosts. Password: <<<--- ใส่รหัสผ่านของ root ที่ server1 id_dsa.pub 100% 600 0.6KB/s 00:00
ต่อไปต้องกลับไปทำที่เครื่อง server1
ซึ่งอาจใช้การ ssh ไปยัง server1 หรือไปทำหน้าจอ server1 โดยตรงเลยก็ได้
ในที่นี้สมมุติว่าทำผ่าน ssh แบบที่ต้องใส่รหัสผ่านปกติ
user1@client1:~$ ssh server1 -l root
Password: <<<--- ใส่รหัสผ่านของ root ที่ server1
ย้ายไปที่เครื่อง server1
ไปที่ไดเรคทอรี่ที่เก็บค่าของ ssh
server1:~# cd .ssh
นำกุญแจที่เราคัดลอกมา แปะไว้ที่ไฟล์ authorized_keys
server1:~# touch authorized_keys
server1:~# chmod 600 authorized_keys
server1:~# cat id_dsa.pub >> authorized_keys
ออกจาก server1
server1:~# exit
ย้ายกลับมาที่เครื่อง client1
ทดลองใช้ ssh เข้าไปที่ server1 ในชื่อ root
user1@client1:~$ ssh server1 -l root
เรียบร้อย ต่อไปก็ไม่ต้องถามรหัสผ่านแล้ว
update
ขั้นตอนการคัดลอกไฟล์ไปยังเซิร์ฟเวอร์ ใช้คำสั่งง่าย ๆ ลดขั้นตอนไปเยอะเลย
user1@client1:~$ ssh-copy-id -i ~/.ssh/id_dsa.pub root@server1
เอามาจาก http://www.debianclub.com/node/49
update for stretch
เปล่ยนจาก dsa เป็น rsa
user1@client1:~$ ssh-keygen -t rsa
user1@client1:~$ ssh-copy-id -i ~/.ssh/id_rsa.pub root@server1
- Printer-friendly version
- Log in or register to post comments
- 69227 reads
Recent comments