SSH कुंजियों को कैसे कॉपी करें

How Copy Ssh Keys



जब किसी अन्य सर्वर में किए जाने वाले कार्य की बात आती है तो SSH एक महत्वपूर्ण उपकरण है। आप फ़ाइलों को स्थानांतरित कर सकते हैं, फ़ोल्डरों को सिंक कर सकते हैं, खातों और सर्वर फ़ाइलों को माइग्रेट कर सकते हैं, बैकअप कॉपी कर सकते हैं। एसएसएच के लिए कई उपयोग हैं और एसएसएच कुंजी का महत्व तब है जब कुछ फाइलों या फ़ोल्डरों की प्रतिलिपि बनाने जैसी छोटी अवधि में अधिक दोहराव वाली प्रक्रिया की जाती है। , एकाधिक उपयोगकर्ता, एकाधिक फ़ोल्डर, एकाधिक खाते, cpanel बैकअप इत्यादि और इन मामलों में यह वास्तव में उबाऊ और समय लेने वाला होगा यदि आपको हर बार ssh पासवर्ड देने की आवश्यकता होती है। आपकी SSH कुंजियाँ सेटअप होने से प्रत्येक कार्य के लिए पासवर्ड को मैन्युअल रूप से दर्ज करने की आवश्यकता को रोका जा सकता है।

दो सर्वरों के बीच SSH कुंजियाँ सेट करने के लिए हमें इन चरणों का पालन करना होगा:







स्रोत सर्वर पर एक कुंजी जोड़ी बनाएं। जब हम ssh-keygen कमांड देते हैं, तो यह डिफ़ॉल्ट रूप से 2048-बिट RSA कुंजी जोड़ी बनाएगा और यदि आपको अधिक मजबूत एन्क्रिप्शन की आवश्यकता है तो आप 4096 बिट का भी उपयोग कर सकते हैं। उसके लिए आपको ssh-keygen कमांड एंड में -b 4096 का उपयोग करना होगा। मैं यहां डिफ़ॉल्ट का उपयोग कर रहा हूं।



नीचे दिए गए आउटपुट में कुछ बातों का ध्यान रखना चाहिए:



लाइन में फ़ाइल दर्ज करें जिसमें कुंजी को सहेजना है |_+_|





यह कुंजी को बचाने के लिए पथ पूछ रहा है और डिफ़ॉल्ट रूप से सामान्य रूप से ठीक है। यदि डिफ़ॉल्ट ठीक है, तो आप बस एंटर दबा सकते हैं। यदि आप वैकल्पिक पथ का प्रयास करना चाहते हैं, तो आपको वही निर्दिष्ट करना होगा। कभी-कभी यह कहेगा जैसे:

/जड़/एसएसएचओ/id_rsa पहले से मौजूद है। ओवरराइट(तथा/एन)?

कोई भी परिवर्तन करने से पहले आपको .ssh फ़ोल्डर की एक प्रति लेनी चाहिए या पता होना चाहिए कि आप क्या कर रहे हैं। हाँ भेजने से पुरानी कुंजी (यदि पहले से उपयोग में है) काम नहीं करेगी।



लाइन में पासफ़्रेज़ दर्ज करें (बिना पासफ़्रेज़ के खाली): यह एक अतिरिक्त सुरक्षा प्रक्रिया है जो हर बार जब आप SSH में लॉगिन करने का प्रयास करते हैं तो पासफ़्रेज़ पूछेगी और यह 2 चरणीय सत्यापन के रूप में काम करेगा। लेकिन अगर आपको किसी स्क्रिप्टिंग या किसी अन्य प्रत्यक्ष कार्यों और त्वरित कार्यों के लिए ssh एक्सेस की आवश्यकता है, तो बेहतर है कि ऐसा न हो। स्क्रिप्टिंग या कार्यों को स्वचालित करने के अलावा, हम आपको यह सुनिश्चित करने का सुझाव देंगे।

संदर्भ के लिए आदेश का पूरा परिणाम:

[ईमेल संरक्षित] :~$एसएसएच-कीजेन
जनरेटिंग पब्लिक/निजी आरएसए कुंजी जोड़ी।
प्रवेश करनाफ़ाइल में कौनकुंजी को बचाने के लिए(/जड़/एसएसएचओ/id_rsa):
बनाई गई निर्देशिका'/रूट/.ssh'.
पासफ़्रेज़ दर्ज करें(खालीके लियेकोई पासफ़्रेज़ नहीं):
वही पासफ़्रेज़ फिर से दर्ज करें:
आपकी पहचान सहेज ली गई हैमें /जड़/एसएसएचओ/आईडी_आरएसए।
आपकी सार्वजनिक कुंजी सहेज ली गई हैमें /जड़/एसएसएचओ/id_rsa.pub.
प्रमुख फिंगरप्रिंट है:
SHA256:z4nl0d9vJpo/5bdc4gYZh8nnTjHtXB4Se/UqyuyigUI sumesh@श्री

कुंजीकी यादृच्छिक छवि है:

+--- [आरएसए २०४८]----+
| |
| . .
| . oo.o |
| .=o=o+|
| ई एस ओ। * ओबो |
| . . * या +। +। = |
| . . . ओ =। =ooo|
| . .. + ओ*.बी|
| .. ओ. ओ + ओबी + |
+----[SHA256]-----+
[ईमेल संरक्षित] ~$

चरण २ : इस बनाई गई कुंजी जोड़ी को अपने गंतव्य सर्वर पर कॉपी करें

इसे आपके गंतव्य सर्वर पर कॉपी करने के 2 अलग-अलग तरीके हैं

  • ssh-copy-id कमांड का उपयोग करना
  • हमारे स्थानीय मशीन से या सर्वर में लॉग इन करने के बाद सामान्य ssh उपयोगकर्ता/पास को एक लाइनर के रूप में उपयोग करके ssh कुंजी की प्रतिलिपि बनाना।

२.१ ssh-copy-id कमांड का उपयोग करना

ssh-copy-id आपके लिए उचित तरीके से दूरस्थ सर्वर की कुंजी की प्रतिलिपि और सेटअप को संभालेगा। एक बार कमांड पूरी हो जाने के बाद आपको प्रत्येक लॉगिन के लिए पासवर्ड की आवश्यकता नहीं होगी। अब आप मैन्युअल रूप से पासवर्ड दर्ज किए बिना सिस्टम व्यवस्थापक कार्य के लिए अपनी सभी स्वचालित स्क्रिप्ट लिख सकते हैं और आपके द्वारा हर समय उपयोग किए जाने वाले सिस्टम की दिन-प्रतिदिन की पहुंच को बचा सकते हैं।

पहले आपको यह जांचने की आवश्यकता है कि क्या इस तरह की कोई कमांड है और यदि कमांड काम कर रही है और जिस उपयोगकर्ता के रूप में आप कोशिश कर रहे हैं, उसके पास इस कमांड तक पहुंच है, तो आप इस कमांड का उपयोग सार्वजनिक कुंजी को रिमोट सर्वर पर कॉपी करने के लिए कर सकते हैं। यह उपयोगिता किसी भी rsa सार्वजनिक कुंजी के लिए आपके स्थानीय खाते को स्कैन करेगी और आपको दूरस्थ उपयोगकर्ता के खाते के पासवर्ड के लिए संकेत देगी।

यहां हम रूट एसएसएच कुंजी को सर्वर रूट लेवल एक्सेस में कॉपी करने जा रहे हैं। तो इसे कॉपी करने के लिए, आपको उस उपयोगकर्ता को लॉगिन / स्विच करना होगा जिसके लिए आपने कुंजी बनाई है। इस मामले में हम रूट-रूट कनेक्शन की कोशिश कर रहे हैं।

पूर्ण आउटपुट नीचे है और मैं उनके बीच आवश्यक विवरण जोड़ रहा हूं

जड़@स्रोत]]:~$ एसएसएच-कॉपी-आईडी रूट@१९२.१.१.१९-पी 1986
मेजबान की प्रामाणिकता'[192.1.1.19]: 1986 ([192.1.1.19]: 1986)'कर सकते हैंस्थापित न हो।
ECDSA कुंजी फ़िंगरप्रिंट SHA256:YYOj54aEJvIle4D2osDiEhuS0NEDImPTiMhHGgDqQFk है।
क्या आप वाकई कनेक्ट करना जारी रखना चाहते हैं (हां/नहीं)? हां

यदि आप पहली बार इसका उपयोग कर रहे हैं, तो आपको ऐसी प्रतिक्रिया मिलेगी और आपको हाँ टाइप करना होगा और फिर एंटर दबाएं

/usr/पूर्वाह्न/ssh-प्रति-आईडी: जानकारी: लॉग करने का प्रयासमेंनई कुंजी के साथ(एस),
पहले से इंस्टॉल किए गए किसी भी फ़िल्टर को फ़िल्टर करने के लिए

/usr/पूर्वाह्न/एसएसएच-कॉपी-आईडी: जानकारी:1चाभी(एस)स्थापित होना बाकी है- अगरआपको संकेत दिया जाता है
अब यह हैइंस्टॉलनई चाबियां

जड़@१९२.१.१.१९का पासवर्ड:

पासवर्ड दर्ज करें और फिर एंटर दबाएं।

कुंजी की संख्या(एस)जोड़ा गया:1

अब मशीन में लॉग इन करने का प्रयास करें: ssh -p '1986' '[ईमेल संरक्षित]
और यह सुनिश्चित करने के लिए जांचें कि यह अपेक्षा के अनुरूप काम कर रहा है।

इसके बाद आप बिना किसी पासवर्ड के सर्वर में लॉग इन कर पाएंगे। एक बार पासवर्ड कम प्रमाणीकरण ठीक काम कर रहा है, तो आप पासवर्ड प्रमाणीकरण को अक्षम कर सकते हैं ताकि आप केवल ssh कुंजियों का उपयोग करके ssh एक्सेस को लॉक कर सकें

२.२ सामान्य ssh उपयोगकर्ता का उपयोग करके ssh कुंजी की प्रतिलिपि बनाना/मैन्युअल रूप से पास करना

अगर कुछ कैसे आप उस उपरोक्त आदेश को काम करने में सक्षम नहीं हैं, तो मैं चरणों को जोड़ूंगा ताकि आप एसएसएच कुंजी की प्रतिलिपि बना सकें और अपनी मशीन से अपने सर्वर पर पासवर्ड कम कर सकें।

ऐसा करने के लिए हमें आपकी id_rsa.pub फ़ाइल की सामग्री को आपकी गंतव्य मशीन पर /root/.ssh/authorized_keys फ़ाइल में मैन्युअल रूप से जोड़ना होगा। यदि आप उपयोगकर्ता को रूट करने के लिए कुंजी की प्रतिलिपि बनाने जा रहे हैं तो स्थान होगा |_+_|

चरण 1 से: आपने नीचे की रेखा देखी होगी

आपकी सार्वजनिक कुंजी |_+_| . में सहेजी गई है

यह कहता है कि सार्वजनिक कुंजी जिसे आपको दूरस्थ सर्वर पर कॉपी करने की आवश्यकता है वह उपरोक्त फ़ाइल में स्थित है। इसलिए आपको इस फ़ाइल की सामग्री को कॉपी करना होगा और फिर उन्हें दूरस्थ सर्वर के अधिकृत_की में कॉपी या पेस्ट करना होगा

तो नीचे दिए गए स्टेप्स को करें

नीचे दिया गया आदेश आपको कॉपी करने की कुंजी देगा:

[ईमेल संरक्षित] $बिल्ली /जड़/एसएसएचओ/id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAACAQCqql6MzstZYh1TmWWv11q5O3pISj2ZFl9Hg
H1JLknLLx44+tXfJ7mIrKNxOOwxIxvcBF8PXSYvobFYEZjGIVCEAjrUzLiIxbyCoxVyle7Q+bqgZ
8देखेंM8wzytsY+dVGcBxF6N4JS+zVk5eMcV385gG3Y6ON3EG112n6d+SMXY0OEBIcO6x+PnUS
GHrSgpBgX7Ks1r7xqFa7heJLLt2wWwkARptX7udSq05paBhcpB0pHtA1Rfz3K2B+ZVIpSDfki9UV
KzT8JUmwW6NNzSgxUfQHGwnW7kj4jp4AT0VZk3ADw497M2G/12N0PPB5CnhHf7ovgy6nL1ik
rygTKRFmNZISvAcywB9GVqNAVE+ZHDSCuURNsAInVzgYo9xgJDW8wUw2o8U77+xiFxgI5QSZ
X3Iq7YLMgeksaO4rBJEa54k8m5wEiEE1nUhLuJ0X/vh2xPff6SQ1BL/zkOhvJCACK6Vb15mDOeCS
q54Cr7kvS46itMosi/uS66+पूजू+xt/2FWYepz6ZlN70bRly57Q06J+ZJoc9FfBCbCyYH7U/ASSMY0
95ywPsBo1XQ9PqhnN1/योयाJ068foQDNVpm146mUpILVxmq41Cj55YKHEazXGsdBIbXWhcrRf4G
2fJLRcGUr9q8/lERo9oxRm5JFX6TCmj6kmiFqv +Ow9gI0x8GvaQ== जड़@स्रोत

रिमोट सर्वर में लॉग इन करें जिसमें आपको इस उपरोक्त कुंजी की प्रतिलिपि बनाने की आवश्यकता है और सुनिश्चित करें कि आप उसी उपयोगकर्ता का उपयोग कर रहे हैं जिसके लिए आपको एसएसएच कुंजी की प्रतिलिपि बनाने की आवश्यकता है। यदि आपको सीधे रूट एक्सेस की आवश्यकता है, तो कुंजी को सीधे /root/.ssh/ सेक्शन में कॉपी करें

एक फ़ोल्डर बनाएँ .ssh अगर यह मौजूद नहीं है

यह जांचने के लिए कि क्या यह मौजूद है और यदि नहीं, तो इसे नीचे दिए गए आदेशों का उपयोग करके बनाएं:

[ईमेल संरक्षित] :$रास -NS /जड़/एसएसएचओ

यदि फ़ोल्डर नहीं है, तो इसे नीचे दिए गए आदेश से बनाएं:

[ईमेल संरक्षित] $एमकेडीआईआर -पी /जड़/एसएसएचओ
[ईमेल संरक्षित] $स्पर्श /जड़/एसएसएचओ/authorized_keys

[ईमेल संरक्षित] :$फेंक दियाएसएसएच-आरएसए
AAAAB3NzaC1yc2EAAAADAQABAAACAQCqql6MzstZYh1TmWWv11q5O3pISj2ZFl9HgH1JLknLLx44 + tXfJ7mIrKNxOOwxI
xvcBF8PXSYvobFYEZjGIVCEAjrUzLiIxbyCoxVyle7Q+bqgZ8SeeM8wzytsY+dVGcBxF6N4JS+zVk5eMcV385gG3Y6ON3
EG112n6d + SMXY0OEBIcO6x + PnUSGHrSgpBgX7Ks1r7xqFa7heJLLt2wWwkARptX7udSq05paBhcpB0pHtA1Rfz3K2B + ZV
IpSDfki9UVKzT8JUmwW6NNzSgxUfQHGwnW7kj4jp4AT0VZk3ADw497M2G/12N0PPB5CnhHf7ovgy6nL1ikrygTKRFmNZI
SvAcywB9GVqNAVE+ZHDSCuURNsAInVzgYo9xgJDW8wUw2o8U77+xiFxgI5QSZX3Iq7YLMgeksaO4rBJEa54k8m5wEiEE1
nUhLuJ0X/vh2xPff6SQ1BL/zkOhvJCACK6Vb15mDOeCSq54Cr7kvS46itMosi/uS66+पूजू+xt/2FWYepz6ZlN70bRly
57Q06J+ZJoc9FfBCbCyYH7U/ASsmY095ywPsBo1XQ9PqhnN1/योयाJ068foQDNVpm146mUpILVxmq41Cj55YKHEazXGsd
BIbXWhcrRf4G2fJLRcGUr9q8/lERo9oxRm5JFX6TCmj6kmiFqv +Ow9gI0x8GvaQ==रूट@स्रोत>>
/जड़/एसएसएचओ/authorized_keys

सुनिश्चित करें कि फ़ोल्डर की अनुमति सही है एक

चामोद -आर जाओ=/जड़/एसएसएचओ/

इसके बाद कृपया एक नए टर्मिनल से सर्वर में लॉगिन करने का प्रयास करें और सुनिश्चित करें कि बिना चाबी के प्रमाणीकरण अपेक्षित रूप से काम कर रहा है। उसके बाद ही ssh कॉन्फिगरेशन में पासवर्ड ऑथेंटिकेशन को डिसेबल करें।

नोट: सुनिश्चित करें कि आप अपनी आवश्यकता के अनुसार सर्वर में लॉगिन करने में सक्षम हैं (या तो सीधे आपकी मशीन से, या आप रिमोट सर्वर में किसी अन्य उपयोगकर्ता के लिए लॉगिन कर सकते हैं और उस खाते से मैन्युअल रूप से su या sudo का उपयोग करके रूट पर स्विच कर सकते हैं) और उसके बाद ही पासवर्ड को अक्षम करें अन्यथा रूट उपयोगकर्ताओं के लॉक होने की संभावना है।

अगर आपको कोई ज़रूरत है तो आप हमेशा किसी भी मदद के लिए मुझसे संपर्क कर सकते हैं और अपनी टिप्पणी साझा कर सकते हैं।