Bagaimana cara mentransfer kunci SSH saya ke komputer lain?

Saya memiliki akun di dua mesin: H1 dan H2. Saya membuat kunci ssh pada H1 dan menginstalnya pada S1. Sekarang saya bisa ssh ke S1 dari H1. Saya ingin melakukan hal yang sama dari H2. Bagaimana cara menginstal kunci ssh yang dihasilkan pada H1 pada H2?

Diedit: Jika Anda memiliki kedua mesin, Anda dapat membagikan kunci pribadi Anda. Tetapi solusi ini tidak aman untuk notebook yang dicuri atau untuk mesin yang bukan milik Anda.

Anda dapat menyalin kunci pribadi Anda dari H1 ke H2, jika Anda ingin menggunakan kunci pribadi yang sama untuk dapat login dari H2 ke S1. Ketika Anda di H1 melakukan perintah:

H1$ ssh H2 mkdir ~/.ssh
H1$ scp  ~/.ssh/id_rsa ~/.ssh/id_dsa H2:~/.ssh/

Peringatan! Ini akan menghapus dan mengganti kunci pribadi apa pun yang Anda miliki di H2.

Cara yang lebih baik adalah membuat kunci privat baru pada H2 ( ssh-keygen) dan menginstal bagian publik mereka pada S1 dengan ssh-copy-idutil. Dalam kasus yang lebih aman ini Anda akan memiliki dua set kunci; satu untuk masuk H1-S1 dan kedua untuk masuk H2-S1. Akan ada dua kunci publik resmi di S1. Dan Anda akan dapat mencabut salah satu atau keduanya (misalnya, ketika notebook Anda dicuri, atau pemilik mesin memutuskan untuk menonaktifkan akun Anda dan menggunakan kembali semua file Anda).

Menggunakan ssh-copy-id

RINGKASAN

mesin ssh-copy-id [-i [identity_file]] [user @]

DESKRIPSI

ssh-copy-id adalah skrip yang menggunakan ssh untuk masuk ke mesin jarak jauh dan menambahkan file identitas yang ditunjukkan ke file ~ / .ssh / berwenang_keys mesin itu.

Gunakan dua kunci pribadi

Mengatur H2 menggunakan proses yang sama (tetapi bukan kunci pribadi yang sama) seperti yang Anda lakukan ketika mengatur H1:

• Tidak pernah ada alasan yang baik untuk menyalin kunci pribadi dari mesin lain. Jika Anda belum membuat kunci pribadi baru di H2, lakukan sekarang. Juga menghasilkan kunci publik yang sesuai. Di terminal di H2,

mengetik: ssh-keygen -t rsa

• Salin kunci publik H2 Anda ke server. Di terminal di H2,

mengetik: ssh-copy-id [email protected]

(tetapi gunakan nama pengguna Anda yang sebenarnya pada nama host S1 dan S1, dan kemudian ketikkan kata sandi Anda pada S1 saat diminta).

Ini menginstal kunci publik workstation Anda ke dalam ~/.ssh/authorized_keysfile untuk pengguna di server.

• Tidak ada langkah 3. Mulai sekarang, Anda dapat masuk ke S1 dari H2 Anda, dan juga masuk ke S1 dari H1 Anda.

detail

Saya berasumsi bahwa apa yang sebenarnya Anda tanyakan adalah

• Saya punya server ("S1")
• Saya masuk ke server saya dari laptop pribadi saya ("H1")
• Saya juga ingin masuk ke server saya dari workstation saya ("H2").

Apa cara yang tepat untuk melakukan itu?

• Saya kira saya bisa masuk dengan kata sandi yang sama dari kedua tempat. Itu tidak mungkin benar, karena semua orang mengatakan bahwa otentikasi kunci publik jauh lebih baik daripada kata sandi. (Sebuah)
• Saya kira saya bisa menyalin kunci pribadi dari laptop saya ke workstation saya. Itu tidak mungkin menjadi cara yang benar, karena semua orang mengatakan bahwa kunci privat tidak boleh meninggalkan mesin klien.

Orang-orang memahaminya bahwa satu akun di server memiliki satu nama pengguna dan, tentu saja, satu kata sandi resmi.

Sistem kunci publik seperti ssh lebih baik daripada sistem kata sandi: Satu akun di server memiliki nama pengguna tunggal dan sejumlah kunci publik resmi , semuanya terdaftar dalam ~/.ssh/authorized_keysfile.

( lebih detail ).

Apakah ssh-copy-id melakukan pekerjaan untuk Anda: http://linux.die.net/man/1/ssh-copy-id ?

Untuk memindahkan kunci SSH dari satu komputer ke komputer lain. Cukup salin seluruh folder dari ~ / .ssh dari H1 (mesin lama) ke folder konten ~ / .ssh dari mesin baru H2.

Sekarang coba:

ssh [email protected] (IP S1 Anda)

Kemungkinan besar Anda akan mendapatkan peringatan izin untuk memperbaikinya:

chmod 400 ~ / .ssh / id_rsa

Sekarang lagi:

ssh [email protected] (IP S1 Anda)

Ini akan berfungsi dengan baik sekarang.