SSH விசைகளை நகலெடுப்பது எப்படி

இரண்டு சேவையகங்களுக்கு இடையில் SSH விசைகளை அமைக்க நாம் இந்த வழிமுறைகளைப் பின்பற்ற வேண்டும்:

மூல சேவையகத்தில் ஒரு முக்கிய ஜோடியை உருவாக்கவும். நாங்கள் ssh -keygen கட்டளையை கொடுக்கும்போது, ​​அது இயல்பாகவே 2048 -bit RSA விசை ஜோடியை உருவாக்கும் மேலும் உங்களுக்கு வலுவான குறியாக்கம் தேவைப்பட்டால் நீங்கள் 4096 பிட்டையும் பயன்படுத்தலாம். அதற்கு நீங்கள் ssh -keygen கட்டளை முடிவில் -b 4096 ஐப் பயன்படுத்த வேண்டும். நான் இங்கே இயல்புநிலையைப் பயன்படுத்துகிறேன்.

கீழ்கண்ட வெளியீட்டில் கவனிக்கப்பட வேண்டிய பல விஷயங்கள்:

வரிசையில் கோப்பை உள்ளிடவும், அதில் விசையை சேமிக்கவும் | _+_ |

இது சாவியைச் சேமிப்பதற்கான பாதையைக் கேட்கிறது மற்றும் இயல்புநிலை பொதுவாக நன்றாக இருக்கும். இயல்புநிலை நன்றாக இருந்தால், நீங்கள் Enter ஐ அழுத்தவும். நீங்கள் மாற்று பாதையை முயற்சிக்க விரும்பினால், அதையே நீங்கள் குறிப்பிட வேண்டும். சில நேரங்களில் இது இப்படிச் சொல்லும்:

மாற்றங்களைச் செய்வதற்கு முன் நீங்கள் .ssh கோப்புறையின் நகலை எடுக்க வேண்டும் அல்லது நீங்கள் என்ன செய்கிறீர்கள் என்பதை அறிந்து கொள்ள வேண்டும். ஆம் என்று அனுப்புவது பழைய விசையை (ஏற்கனவே பயன்பாட்டில் இருந்தால்) வேலை செய்யாது.

கடவுச்சொல்லை உள்ளிடவும் (கடவுச்சொல் இல்லாமல் காலியாக): இது கூடுதல் பாதுகாப்பு செயல்முறையாகும், இது ஒவ்வொரு முறையும் நீங்கள் SSH இல் உள்நுழைய முயற்சிக்கும்போது கடவுச்சொல்லைக் கேட்கும், அது 2 படி சரிபார்ப்பாக செயல்படும். ஆனால் ஏதேனும் ஸ்கிரிப்டிங் அல்லது வேறு எந்த நேரடி வேலைகள் மற்றும் விரைவான வேலைகளுக்கு உங்களுக்கு ssh அணுகல் தேவைப்பட்டால், இதைப் பெறாமல் இருப்பது நல்லது. படைப்புகளை ஸ்கிரிப்டிங் அல்லது ஆட்டோமேட் செய்வதைத் தவிர, இதை நிச்சயம் வைத்திருக்குமாறு நாங்கள் உங்களுக்கு பரிந்துரைப்போம்.

குறிப்புக்கான கட்டளையின் முழு முடிவு:

படி 2: இந்த உருவாக்கப்பட்ட முக்கிய ஜோடியை உங்கள் இலக்கு சேவையகத்திற்கு நகலெடுக்கவும்

உங்கள் இலக்கு சேவையகத்திற்கு இதை நகலெடுக்க 2 வழிகள் உள்ளன

• Ssh-copy-id கட்டளையைப் பயன்படுத்துதல்
• எங்கள் உள்ளூர் இயந்திரத்திலிருந்து அல்லது சேவையகத்தில் உள்நுழைந்த பிறகு சாதாரண ssh பயனர்/பாஸைப் பயன்படுத்தி ssh விசையை நகலெடுக்கவும்.

2.1 ssh-copy-id கட்டளையைப் பயன்படுத்துதல்

ssh-copy-id உங்களுக்கான சரியான வழியில் ஒரு ரிமோட் சர்வரின் சாவியின் நகல் மற்றும் அமைப்பைக் கையாளும். கட்டளை முடிந்தவுடன் ஒவ்வொரு உள்நுழைவிற்கும் கடவுச்சொல் தேவையில்லை. கடவுச்சொல்லை கைமுறையாக உள்ளிடாமல், நீங்கள் எல்லா நேரத்திலும் பயன்படுத்தும் சிஸ்டங்களின் தினசரி அணுகல் நேரத்தை மிச்சப்படுத்தாமல் கணினி நிர்வாகி பணிக்கான உங்கள் தானியங்கு ஸ்கிரிப்ட்களை இப்போது நீங்கள் எழுதலாம்.

இந்த கட்டளை இருக்கிறதா என்பதை முதலில் நீங்கள் சரிபார்க்க வேண்டும் மற்றும் கட்டளை வேலை செய்கிறதா மற்றும் பயனர் இந்த கட்டளையை அணுகுகிறாரா என்றால், பொது சேவையை ரிமோட் சர்வரில் நகலெடுக்க இந்த கட்டளையைப் பயன்படுத்தலாம். இந்த பயன்பாடு உங்கள் உள்ளூர் கணக்கை எந்த rsa பொது விசைக்கும் ஸ்கேன் செய்யும் மற்றும் தொலை பயனரின் கணக்கின் கடவுச்சொல்லை கேட்கும்.

இங்கே நாம் சேவையகங்களின் ரூட் நிலை அணுகலுக்கு ரூட் ssh விசையை நகலெடுக்கப் போகிறோம். எனவே இதை நகலெடுக்க, நீங்கள் விசையை உருவாக்கிய பயனருக்கு உள்நுழைய / மாற வேண்டும். இந்த வழக்கில் நாங்கள் ரூட்-ரூட் இணைப்பை முயற்சிக்கிறோம்.

முழு வெளியீடு கீழே உள்ளது மற்றும் அவற்றுக்கிடையே தேவையான விவரங்களைச் சேர்க்கிறேன்

நீங்கள் இதை முதல் முறையாகப் பயன்படுத்துகிறீர்கள் என்றால், நீங்கள் அத்தகைய பதிலைப் பெறுவீர்கள், நீங்கள் ஆம் என தட்டச்சு செய்து பின்னர் Enter ஐ அழுத்தவும்

கடவுச்சொல்லை உள்ளிட்டு, பின்னர் Enter ஐ அழுத்தவும்.

இப்போது கணினியில் உள்நுழைய முயற்சிக்கவும்: ssh -p ‘1986’ ‘[மின்னஞ்சல் பாதுகாக்கப்பட்ட] ′
மற்றும் அது எதிர்பார்த்தபடி வேலை செய்கிறதா என்பதை சரிபார்க்கவும்.

இதற்குப் பிறகு நீங்கள் கடவுச்சொற்கள் இல்லாமல் சேவையகத்தில் உள்நுழைய முடியும். ஒருமுறை கடவுச்சொல் குறைவாக செயல்பட்டால், நீங்கள் கடவுச்சொல் அங்கீகாரத்தை முடக்கலாம், இதனால் நீங்கள் ssh விசைகளைப் பயன்படுத்தி ssh அணுகலைப் பூட்டலாம்.

2.2 சாதாரண ssh பயனரைப் பயன்படுத்தி ssh விசையை நகலெடுக்கவும்/கைமுறையாக அனுப்பவும்

மேலே உள்ள கட்டளையை நீங்கள் எப்படிப் பெற முடியவில்லையெனில், நான் உங்கள் படத்திலிருந்து உங்கள் சேவையகத்திற்கு ssh விசையை நகலெடுத்து கடவுச்சொல்லை குறைவாக அமைப்பதற்கு படிகளைச் சேர்ப்பேன்.

இதைச் செய்ய, உங்கள் id_rsa.pub கோப்பின் உள்ளடக்கத்தை நாங்கள் உங்கள் இலக்கு கணினியில் /root/.ssh/authorized_keys கோப்பில் கைமுறையாக இணைக்க வேண்டும். நீங்கள் ரூட் பயனருக்கு விசையை நகலெடுக்கப் போகிறீர்கள் என்றால் இருப்பிடம் | _+_ |

படி 1 இலிருந்து: கீழே உள்ள வரியை நீங்கள் பார்த்திருக்கலாம்

உங்கள் பொது விசை | _+_ | இல் சேமிக்கப்பட்டுள்ளது

ரிமோட் சர்வரில் நீங்கள் நகலெடுக்க வேண்டிய பொது விசை மேலே உள்ள கோப்பில் உள்ளது என்று இது கூறுகிறது. எனவே இந்தக் கோப்பின் உள்ளடக்கத்தை நீங்கள் நகலெடுத்து, பின்னர் அவற்றை தொலை சேவையகத்தின் அங்கீகரிக்கப்பட்ட_கைகளில் நகலெடுக்கவும் அல்லது ஒட்டவும் வேண்டும்

எனவே கீழே உள்ள படிகளைச் செய்யுங்கள்

கீழே உள்ள கட்டளை நகலெடுப்பதற்கான விசையை உங்களுக்கு வழங்கும்:

இந்த விசையை நகலெடுக்க வேண்டிய ரிமோட் சர்வரில் உள்நுழையவும் மற்றும் நீங்கள் ssh விசையை நகலெடுக்க வேண்டிய அதே பயனரைப் பயன்படுத்துகிறீர்கள் என்பதை உறுதிப்படுத்தவும். உங்களுக்கு நேரடி ரூட் அணுகல் தேவைப்பட்டால், விசையை நேரடியாக /root/.ssh/ பிரிவுக்கு நகலெடுக்கவும்

அது இல்லை என்றால் ஒரு கோப்புறையை உருவாக்கவும் .ssh

அது இருக்கிறதா என்று சோதிக்கவும் இல்லையென்றால் கீழேயுள்ள கட்டளைகளைப் பயன்படுத்தி உருவாக்கவும்:

கோப்புறை இல்லை என்றால், கீழே உள்ள கட்டளையுடன் அதை உருவாக்கவும்:

கோப்புறையின் அனுமதி சரியானது என்பதை உறுதிப்படுத்தவும்

இதற்குப் பிறகு தயவுசெய்து ஒரு புதிய முனையத்திலிருந்து சேவையகத்தில் உள்நுழைய முயற்சிக்கவும் மற்றும் கீலெஸ் அங்கீகாரம் எதிர்பார்த்தபடி வேலை செய்கிறது என்பதை உறுதிப்படுத்தவும். அப்போதுதான் ssh உள்ளமைவில் கடவுச்சொல் அங்கீகாரத்தை முடக்கவும்.

குறிப்பு: உங்களுக்குத் தேவையான சேவையகத்தில் நீங்கள் உள்நுழைய முடியும் என்பதை இருமுறை உறுதிசெய்க கடவுச்சொல்லை முடக்கு

உங்களுக்கு ஏதேனும் தேவைகள் இருந்தால், எந்த உதவிக்காகவும் என்னைத் தொடர்பு கொள்ளலாம் மற்றும் உங்கள் கருத்துகளைப் பகிர்ந்து கொள்ளலாம்.