Eu preciso executar ssh-add <key>toda vez que eu precisar ssh em um servidor web. Existe uma maneira de adicionar o ID permanentemente, então não preciso continuar adicionando as identidades em cada login?
EDIT: A chave é um arquivo pem, que eu baixei de um serviço em nuvem.
Respostas:
Gere sua chave como normal: ssh-keygene coloque-a no servidor remoto ssh-copy-id, que a sincronizará com as chaves aceitas do servidor remoto.
ssh-keygen
ssh-copy-id user@host
Ele solicitará sua senha e executará todas as etapas necessárias para vincular sua .pubchave ao servidor SSH remoto.
Por padrão, ele copiará todas as suas chaves .pub no servidor remoto. Se você acabou de criar sua chave ssh-keygen, isso não é um problema (porque você só tem uma!). No entanto, se você tiver várias chaves, poderá copiar apenas uma chave específica com o -isinalizador.
ssh-copy-id -i ~.ssh/key_name.pub user@host
Substituindo key_name.pubpelo nome da chave.
Você pode gerar uma chave ssh com o comando:
ssh-keygen
Em seguida, você pode copiar sua chave para o servidor com:
ssh serveruser@servername "echo `cat ~/.ssh/id_dsa.pub` >> ~/.ssh/authorized_keys"
Agora você pode fazer login automaticamente no seu servidor da web
ssh-copy-id -i ~/.ssh/id_dsa.pub serveruser@servernameou ~/.ssh/id_rsa.pubrespectivamente. Na verdade, se você usar o nome padrão para o arquivo de chave, nem precisará especificá-lo.
coloque isso no seu ~/.bashrc
eval $(ssh-agent)
ssh-add ~/.ssh/where_ever_privake_key_is
Se sua chave é sem senha e é nomeada como um dos arquivos que o ssh tentará procurar ao identificar (~/.ssh/id_dsa ou ~/.ssh/id_rsa), não será necessário adicioná-la ao seu agente.
MAS. Se houver a menor possibilidade desses arquivos serem roubados, você teria permitido que alguém acessar os servidores nos quais está usando essa identidade. Em suma, pwned.
IMHO, chaves privadas sem senha são uma prática ruim e devem ser usadas apenas em ambientes onde ~/.ssh/authorized_keysé muito restritivo.
Para a AWS, baixe a chave pem e execute:
ssh-add /path/to/pemfile.pem
Isso funcionou para mim, o Ubuntu 18.04. Fonte , nada mais era necessário.
NB : No entanto, é importante definir as permissões para 400 antes de fazer isso.
chmod 400 /path/to/pemfile.pem
Caso contrário, você receberá um erro:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@ @
AVISO: ARQUIVO CHAVE PRIVADO NÃO PROTEGIDO ! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@ As permissões 0664 para '/home/toing_toing/blablabla.pem' estão muito abertas. É necessário que seus arquivos de chave privada NÃO sejam acessíveis por terceiros. Essa chave privada será ignorada.
ssh serveruser@servername "cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys"
Você está falando sobre o Amazon Cloud? No seu ~ / .bashrc, crie variáveis de ambiente:
# Amazon
export EC2_PRIVATE_KEY=$HOME/Keys/pk-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.pem
export EC2_CERT=$HOME/Keys/cert-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.pem
export JAVA_HOME=/usr/lib/jvm/java-6-openjdk/
ssh-keygenoussh-copy-id, por exemplo. Por outro lado, respostas como essa são perfeitamente claras e úteis para mim, dado meu nível de conhecimento. Você decide se deseja ajustar sua resposta de alguma forma para ajudar pessoas ignorantes como eu. :)