SSHキーをコピーする方法

2つのサーバー間でSSHキーを設定するには、次の手順に従う必要があります。

ソースサーバーでキーペアを作成します。 ssh-keygenコマンドを実行すると、デフォルトで2048ビットのRSAキーペアが作成されます。より強力な暗号化が必要な場合は、4096ビットも使用できます。そのためには、ssh-keygenコマンドの最後で-b4096を使用する必要があります。ここではデフォルトのものを使用しています。

以下の出力で注意すべき点がいくつかあります。

インラインキーを保存するファイルを入力します (/root/.ssh/id_rsa):

キーを保存するためのパスを要求しており、通常はデフォルトのパスで問題ありません。デフォルトで問題ない場合は、Enterキーを押すだけです。別のパスを試したい場合は、そこで同じパスを指定する必要があります。時々これは次のように言うでしょう：

変更を加える前に.sshフォルダーのコピーを作成するか、何をしているかを知っておく必要があります。はいを送信すると、古いキー（すでに使用されている場合）が機能しなくなります。

[パスフレーズを入力してください（パスフレーズがない場合は空）]行：これは、SSHにログインしようとするたびにパスフレーズを要求する追加のセキュリティ手順であり、2段階の検証として機能します。ただし、スクリプトやその他の直接作業や迅速な作業のためにsshアクセスが必要な場合は、これを使用しない方がよいでしょう。スクリプトや作業の自動化以外に、これを確実に用意することをお勧めします。

参照用のコマンドの完全な結果：

ステップ2：この作成されたキーペアを宛先サーバーにコピーします

これを宛先サーバーにコピーするには、2つの異なる方法があります。

• ssh-copy-idコマンドの使用
• ローカルマシンから、またはサーバーにログインした後、通常のsshユーザー/パスを1つのライナーとして使用してsshキーをコピーします。

2.1ssh-copy-idコマンドの使用

ssh-copy-idは、リモートサーバーへのキーのコピーとセットアップを適切な方法で処理します。コマンドが完了すると、ログインごとにパスワードは必要ありません。これで、パスワードを手動で入力しなくても、システム管理作業用のすべての自動スクリプトを記述でき、常に使用しているシステムに毎日アクセスする時間を節約できます。

まず、このようなコマンドがあるかどうかを確認する必要があります。コマンドが機能していて、使用しようとしているユーザーがこのコマンドにアクセスできる場合は、このコマンドを使用して公開鍵をリモートサーバーにコピーできます。このユーティリティは、ローカルアカウントでrsa公開鍵をスキャンし、リモートユーザーのアカウントのパスワードの入力を求めます。

ここでは、ルートsshキーをサーバーのルートレベルのアクセスにコピーします。したがって、これをコピーするには、キーを作成したユーザーにログイン/切り替える必要があります。この場合、ルートルート接続を試みています。

完全な出力は以下にあり、それらの間に必要な詳細を追加しています

これを初めて使用する場合は、そのような応答が返されるので、「はい」と入力してからEnterキーを押す必要があります。

パスワードを入力し、Enterキーを押します。

次に、ssh -p ‘1986’ ‘[email protected]′を使用してマシンにログインしてみてください。
期待どおりに機能していることを確認します。

この後、パスワードなしでサーバーにログインできるようになります。パスワードなしの認証が正常に機能したら、パスワード認証を無効にして、sshキーを使用するだけでsshアクセスをロックできるようにすることができます。

2.2通常のsshユーザー/パスを使用してsshキーを手動でコピーする

上記のコマンドを機能させることができない場合は、sshキーをコピーし、パスワードなしの認証をマシンからサーバーにセットアップできるように、手順を追加します。

これを行うには、id_rsa.pubファイルの内容を宛先マシンの/root/.ssh/authorized_keysファイルに手動で追加する必要があります。キーをrootユーザーにコピーする場合、場所は /root/.ssh/authorized_keys . になります。

ステップ1から：あなたは以下の行を見たかもしれません

公開鍵は /root/.ssh/id_rsa.pub. に保存されています

これは、リモートサーバーにコピーする必要のある公開鍵が上記のファイルにあることを示しています。したがって、このファイルの内容をコピーしてから、それらをコピーするか、リモートサーバーのauthorized_keysに貼り付ける必要があります。

したがって、以下の手順を実行します

以下のコマンドは、コピーするキーを提供します。

上記のキーをコピーする必要があるリモートサーバーにログインし、sshキーをコピーする必要があるのと同じユーザーを使用していることを確認してください。ルートに直接アクセスする必要がある場合は、キーを/root/.ssh/セクションに直接コピーします。

フォルダーが存在しない場合は.sshを作成します

それが存在するかどうかを確認し、存在しない場合は、以下のコマンドを使用して作成します。

フォルダがない場合は、次のコマンドで作成します。

フォルダの権限が正しいことを確認してください

この後、新しい端末からサーバーにログインして、キーレス認証が期待どおりに機能していることを確認してください。その後、ssh設定でパスワード認証を無効にします。

注：必要に応じて（マシンから直接、またはリモートサーバーの別のユーザーにログインし、suまたはsudoを使用してそのアカウントからrootに手動で切り替えることができる）サーバーにログインできることを二重に確認してください。パスワード認証を無効にします。無効にしないと、rootユーザーがロックされる可能性があります。

何か必要があれば、いつでも私に連絡して助けを求めたり、コメントを共有したりできます。