Fügen Sie den öffentlichen Schlüssel zu der Datei known_hosts-Datei

Bin ich versucht zu kopieren, der einen öffentlichen Schlüssel von Server A über die known_hosts-Datei in Server B. Sie sind beide linux-Server. Anfangs dachte ich, über die Eröffnung der public-key-Datei und kopieren seinen Inhalt über die known_hosts-Datei, aber ich vermute, dass ist nicht die richtige Methode. Weiß jemand, was der richtige Weg dies zu tun ist?

Meinen öffentlichen Schlüssel im format ssh-rsa AADGD...

Kann jemand helfen?

Dank!

InformationsquelleAutor Trung Tran | 2016-01-20
  1. 7

    Antwortete ich fast ähnliche Antwort auf SuperUser paar Tagen. Die wichtigen Teile:

    • Das format unterscheidet sich
    • Gibt es unterschiedliche host-keys (- Typen) auf jedem server (stellen Sie sicher, fügen Sie die eine, die tatsächlich verwendet)
    • Es ist ssh-keyscan welche erstellen können, das format für Sie

    Sonst nur Präfix-Ihr Schlüssel mit der server-IP-Adresse (Sie können fügen Sie auch den Hostnamen, nach Komma), entfernen Sie den Kommentar aus Ende der Zeile, und Sie sind in Ordnung. Format dann so Aussehen:

    11.22.33.44 ssh-rsa AADGD...

    Und noch eine Anmerkung, wenn Sie HashKnownHosts yes (Debian und Ubuntu funktioniert), müssen Sie re-hash Ihrer known_hosts wie:

    ssh-keygen -Hf ~/.ssh/known_hosts
    • Danke! Also, um zu bestätigen, sollte ich Bearbeiten Sie die Datei known_hosts-Datei und fügen Sie server_ip_address ssh-rsa AADGD... am Ende der Datei?
    • wie ich schon schrieb. Es sollte den job tun.
    • gotcha, und gibt es eine bestimmte ip soll ich verwenden? er tippte /sbin/ifconfig –a und habe über 5 verschiedene Arten von IP-Adressen.
    • die ip, die Sie verwenden möchten, wenn die Verbindung von server B zu server A Ihre Frage beschreibt. Wenn es irgendwie anders, überprüfen der Dateien und die Begriffe, die am Ende der man sshd
    InformationsquelleAutor Jakuje
  2. 3

    Dies ist, wie ich es Tat.

    1. Generieren Sie einen Schlüssel auf dem host-server. Über den untenstehenden Befehl.

    *ssh-keyscan -t rsa-full-server-name

    Befehlszeile und Ausgabe

    1. Nun kopieren Sie den markierten Bereich(im Bild) und hängen Sie diese Taste, um die "known_host' - Datei auf dem Quell-server. Natürlich, die Lage für diese Datei könnte für verschiedene Umgebungen.
    InformationsquelleAutor user2373210
  3. 1

    Gerade stieß dieses problem, hier ist, wie ich es angegangen:

    Laufe der Zeit, das kopieren der Dateien mechanisch über

    ssh-keyscan server-name >> ~/.ssh/known_hosts

    gab mir doppelte Einträge in .ssh/known_hosts.

    Andere manuelle Methoden erforderlich, mir das erstellen der .ssh Verzeichnis nicht bereits vorhanden ist, etc.

    Habe ich beschlossen, nur lassen Sie ssh handle es:

    ssh -o StrictHostKeyChecking=no server-name ls

    Den -o StrictHostKeyChecking=no option automatisch Antworten 'ja', um die

    The authenticity of host 'server-name (12.345.678.900)' can't be established.
RSA key fingerprint is XXXXXXX.
Are you sure you want to continue connecting (yes/no)?

    Meldung (legen Sie hier allen Sicherheits-Schwachstellen, über die Verbindung nach dem Zufallsprinzip zu Maschinen, die Sie nicht kennen).

    Den ls Befehl ist nur eine fluff-Befehl, der ausgeführt wird, und-force-SSH-Verbindung trennen, wenn Sie fertig. Sie können es ändern, um was auch immer Flusen Befehl, den Sie möchten.

    ssh kümmern sich um die Erstellung der .ssh dir (wenn nötig), indem nur eine Kopie des Schlüssels, etc.

    Plattform: macOS 10.14

    InformationsquelleAutor JS.
Schreibe einen Kommentar