আপনার আপনার এসএসএইচ পাবলিক কী প্রয়োজন এবং আপনার এসএসএইচ প্রাইভেট কী প্রয়োজন। কীগুলি দিয়ে তৈরি করা যায় ssh_keygen। ব্যক্তিগত কীটি অবশ্যই সার্ভার 1 এ রাখতে হবে এবং সর্বজনীন কী অবশ্যই সার্ভার 2 এ সংরক্ষণ করতে হবে।
এটি সম্পূর্ণরূপে ওপেনশপের ম্যানপেজে বর্ণিত হয়েছে, তাই আমি এটির প্রচুর উদ্ধৃতি দেব। আপনার 'প্রমাণীকরণ' বিভাগটি পড়া উচিত। এছাড়াও ওপেনএসএসএইচ ম্যানুয়ালটি সত্যই সহায়ক হওয়া উচিত: http://www.openssh.org/manual.html
দয়া করে ssh সহ সাবধান হন কারণ এটি আপনার সার্ভারের সুরক্ষাকে প্রভাবিত করে।
থেকে man ssh:
~/.ssh/identity
~/.ssh/id_dsa
~/.ssh/id_rsa
Contains the private key for authentication. These files contain
sensitive data and should be readable by the user but not acces-
sible by others (read/write/execute). ssh will simply ignore a
private key file if it is accessible by others. It is possible
to specify a passphrase when generating the key which will be
used to encrypt the sensitive part of this file using 3DES.
~/.ssh/identity.pub
~/.ssh/id_dsa.pub
~/.ssh/id_rsa.pub
Contains the public key for authentication. These files are not
sensitive and can (but need not) be readable by anyone.
এর অর্থ আপনি আপনার প্রাইভেট কীটি আপনার ডিরেক্টরি ডিরেক্টরিতে .ssh এ সঞ্চয় করতে পারেন। আর একটি সম্ভাবনা হ'ল -iএকটি বিশেষ পরিচয় ফাইল ব্যবহার করার জন্য প্যারামিটার সুইচের মাধ্যমে ssh বলা । এছাড়াও থেকে man ssh:
-i identity_file
Selects a file from which the identity (private key) for RSA or
DSA authentication is read. The default is ~/.ssh/identity for
protocol version 1, and ~/.ssh/id_rsa and ~/.ssh/id_dsa for pro-
tocol version 2. Identity files may also be specified on a per-
host basis in the configuration file. It is possible to have
multiple -i options (and multiple identities specified in config-
uration files).
এটি ব্যক্তিগত কী জন্য key এখন আপনাকে সার্ভার ২ এ আপনার সর্বজনীন কী প্রবর্তন করতে হবে Again এর থেকে আবার একটি উদ্ধৃতি man ssh:
~/.ssh/authorized_keys
Lists the public keys (RSA/DSA) that can be used for logging in
as this user. The format of this file is described in the
sshd(8) manual page. This file is not highly sensitive, but the
recommended permissions are read/write for the user, and not
accessible by others.
অ্যাক্সেস করার সহজতম উপায় হ'ল ফাইলটি সার্ভার 2 এ অনুলিপি করা এবং এটি অনুমোদিত_কাইজ ফাইলটিতে যুক্ত করা:
scp -p your_pub_key.pub user@host:
ssh user@host
host$ cat id_dsa.pub >> ~/.ssh/authorized_keys
Ssh ডিমনটির জন্য অবশ্যই পাবলিক কী মাধ্যমে অনুমোদনের অনুমতি দেওয়া উচিত, দেখুন man ssh_config। সাধারণত কনফিগার ফাইলে নিম্নলিখিত বিবৃতি যুক্ত করে এটি করা যেতে পারে:
PubkeyAuthentication yes
ssh-copy-id user@machine