Wie konvertiert man die SSH-Schlüsselpaare generiert mit PuTTYgen (Windows) in Schlüsselpaare verwendet, die von ssh-agent und Keychain (Linux)

Habe ich erzeugt Schlüssel-Paare mit PuTTYgen und wurde bei der Anmeldung Festzug, so dass ich zur Eingabe meiner Passphrase nur einmal, wenn mein system hochfährt.

Wie kann ich erreichen, das in Linux? Ich habe gehört, der keychain aber ich höre, dass es verwendet einen anderen Schlüssel-paar-format, das möchte ich nicht ändern, meine Windows-Tasten und es wäre schön, wenn ich könnte nahtlos zu verbinden in der gleichen Weise, in Windows und Linux.

  • Es sollte keine Probleme mit den Tasten in linux sowie... einfach kopieren und fügen Sie den pub, um autorisierten keys... obwohl zugegebenermaßen ich nicht ganz verstehe Ihre Frage.
  • Nein , es ist - ich weiß so viel, dass die wichtigsten Formate, die von PuttyGen und ssh-agent sind Verschieden , und Sie müssen umgewandelt werden - siehe Kaleb die ausführliche Antwort weiter unten.
InformationsquelleAutor TCSGrad | 2010-02-08
  1. 676

    puttygen unterstützt das exportieren Sie Ihren privaten Schlüssel, um einen OpenSSH-kompatiblen format. Sie können dann mit OpenSSH-tools erstellen Sie die öffentlichen Schlüssel.

    1. Öffnen PuttyGen
    2. Klicken Sie Auf " Laden
    3. Laden Sie Ihre privaten Schlüssel
    4. Gehen Conversions->Export OpenSSH und exportieren Sie Ihren privaten key
    5. Kopieren Sie Ihren privaten Schlüssel auf ~/.ssh/id_dsa (oder id_rsa).

    6. Anlegen der RFC 4716-version des public-key mit ssh-keygen

      ssh-keygen -e -f ~/.ssh/id_dsa > ~/.ssh/id_dsa_com.pub

    7. Konvertieren Sie die RFC 4716-version des public-key für OpenSSH-format:

      ssh-keygen -i -f ~/.ssh/id_dsa_com.pub > ~/.ssh/id_dsa.pub

    Sehen diese und diese für weitere Informationen.

    • Für diejenigen, die bekommen It is required that your private key files are NOT accessible by others Fehler wie ich laufen hatte cd ~/.ssh und chmod 700 id_rsa
    • Du meinst chmod 600 id_rsa. Die Datei sollte nicht müssen ausführbar sein. 🙂
    • Diese Antwort war der Schlüssel zu ssh aus der windows-Befehlszeile mit dem Schlüssel ohne Passwort für mich (speziell für git-Zugriff). Würde haben mich gerettet, Stunden der Schmerz, wenn ich hatte gesehen, wie es früher! Danke!
    • Kann puttygen ausführen der CLI?
    • Ich nehme an, dies ist etwas neues, aber wenn Sie öffnen Sie Ihren private key in puttygen, dann wird es automatisch zeigen Sie einen OpenSSH-kompatiblen, kopierbar, public key string in die Benutzeroberfläche.
    InformationsquelleAutor Kaleb Pederson
  2. 148

    Wenn alles, was Sie haben, ist der öffentliche Schlüssel von einem Benutzer in PuTTY-format, können Sie es konvertieren zu standard-openssh-format etwa so:

    ssh-keygen -i -f keyfile.pub > newkeyfile.pub

    Referenzen

    Kopie des Artikels

    Ich vergessen diese, also werde ich es hier schreiben. Nicht-geeks, nur
    keep walking.

    Der häufigste Weg, um einen Schlüssel auf Windows mit Putty/Puttygen.
    Puttygen bietet eine saubere Dienstprogramm zum konvertieren einer linux privaten Schlüssel zu
    Putty-format. Was jedoch nicht angesprochen wird ist, dass beim speichern der
    public-key mit puttygen es wird nicht funktionieren auf einem linux-server. Windows
    stellt Daten in verschiedenen Bereichen und fügt Zeilenumbrüche.

    Lösung: Wenn Sie die public-key-Bildschirm bei der Erstellung Ihrer
    key-pair-Mädchen in puttygen kopieren Sie den öffentlichen Schlüssel und fügen Sie ihn in einen text
    Datei mit der Erweiterung .pub. Sie sparen sysadmin Stunden
    frustration Lesen von posts wie diesem.

    JEDOCH, Systemadministratoren, den Sie unweigerlich bekommen die wonky-Schlüssel-Datei, die sich wirft
    keine Fehlermeldung im auth-log, außer, keine Schlüssel gefunden, versucht
    Passwort; auch wenn alle anderen Tasten funktionieren, und
    die Sie gesendet haben, diese Schlüssel zurück an den Benutzer 15 mal.

    ssh-keygen -i -f keyfile.pub > newkeyfile.pub

    Sollte konvertieren Sie eine vorhandene puttygen öffentlichen Schlüssel in OpenSSH-format.

    • Vielleicht möchten Sie auch kopieren des Benutzers Kommentar aus der Comment: Zeile und fügen Sie es auf die gleiche Linie wie den neuen Schlüssel, getrennt durch ein Leerzeichen. Ich weiß nicht, warum ssh-keygen wird nicht tun dies standardmäßig.
    • Dies gibt mir eine Fehlermeldung aus: decode blob failed: invalid format
    • Wenn Sie Lesen Sie den original Artikel, die Taste detail ist, dass dieser Ansatz funktioniert nur, wenn Sie kopieren Sie den Schlüssel aus puttygen wenn man durch Sie in der UI, wird es nicht konvertieren eines bereits generierten Schlüssel aus Dateien erzeugt, die von puttygen.
    • Kann ich mit dem gleichen tool zum konvertieren es in die andere Richtung?
    InformationsquelleAutor bukzor
  3. 138

    Neuere Versionen von PuTTYgen (bei mir ist 0.64) in der Lage sind, den OpenSSH public-key eingefügt werden in das linux-system in der .ssh/authorized_keys - Datei, wie in der folgenden Abbildung dargestellt:

    Wie konvertiert man die SSH-Schlüsselpaare generiert mit PuTTYgen (Windows) in Schlüsselpaare verwendet, die von ssh-agent und Keychain (Linux)

    • Yep! Dies ist letztlich der Schnellste und einfachste Weg 🙂
    • Dies sollte die top-Antwort heute.
    • Diese Antwort deckt einrichten-key-Authentifizierung auf einem remote verwendet OpenSSH-format. Aber um eine Putty generierten Schlüssel auf einem Linux - client, diese Antwort ist unzureichend. Ich folgte die akzeptierte Antwort, und es funktionierte prächtig.
    InformationsquelleAutor Zac
  4. 49

    Alternativ, wenn Sie möchten, schnappen Sie sich die privaten und öffentlichen Schlüssel aus einer PuTTY formatierte key-Datei, die Sie verwenden können puttygen auf *nix-Systemen. Für die meisten apt-basierten Systeme puttygen ist Teil der putty-tools Paket.

    Ausgabe einen privaten Schlüssel aus einem PuTTY formatierte keyfile:

    $ puttygen keyfile.pem -O private-openssh -o avdev.pvk

    Für den öffentlichen Schlüssel:

    $ puttygen keyfile.pem -L

    • Wenn aus irgendeinem Grund MÜSSEN Sie diese auf einem Windows-Rechner (nicht sicher übertragen aller keys in eine *nix), und haben so viele Tasten, mithilfe der grafischen Benutzeroberfläche ist umständlich, versuchen zu kompilieren die Unix-Quellen unter Cygwin. Dass puttygen.exe geben Sie CLI "batch-Modus", wie oben beschrieben.
    • OSX: brew install putty
    • Das sollte Umgekehrt sein: puttygen inppk -O private-openssh -o outpem und puttygen inppk -L (oder ssh-keygen -y -f outpem)
    InformationsquelleAutor John Jawed
  5. 22
    sudo apt-get install putty

    Diese wird automatisch installieren Sie das tool puttygen.

    Nun konvertieren Sie die PPK-Datei verwendet werden, mit SSH-Befehl führen Sie den folgenden in der Klemme

    puttygen mykey.ppk -O private-openssh -o my-openssh-key

    Dann können Sie eine Verbindung über SSH mit:

    ssh -v [email protected] -i my-openssh-key

    http://www.graphicmist.in/use-your-putty-ppk-file-to-ssh-remote-server-in-ubuntu/#comment-28603

    • Dies wird wirklich nicht mehr zeigen, als das, was bereits in der Antwort von @John Jawed
    • Die Argumente, die erklären, was Sie darstellen. +1
    • SUPER!!! Dieser funktioniert. Darüber hinaus installieren Sie putty auf Mac OS : brew install putty
    InformationsquelleAutor Purnendu Singh
  6. 14

    Ich hatte vor kurzem dieses problem, da war ich bewegt von Putty für Linux zu Remmina für Linux. Also ich habe eine Menge von PPK-Dateien für Wachs in meinen .putty Verzeichnis, wie ich habe gewesen benutze es seit 8 Jahren. Dafür habe ich eine einfache for Befehl für die bash-shell zu tun, Sie alle Dateien:

    cd ~/.putty
for X in *.ppk; do puttygen $X -L > ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pub; puttygen $X -O private-openssh -o ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pvk; done;

    Sehr schnell und auf den Punkt, bekam den job zu erledigen für Sie alle Dateien, putty hatte. Wenn es feststellt, dass ein Schlüssel mit einem Passwort, wird es anhalten und Fragen Sie nach dem Passwort für diesen Schlüssel zuerst und dann weiter.

    • Für faule Leute wie mich, hier ist die copy-paste zu bekommen, puttygen auf ubuntu: sudo apt-get install putty-tools
    • "einfache" - ich würde es hassen, um zu sehen, kompliziert!
    InformationsquelleAutor jfreak53
  7. 8

    Es ist wahrscheinlich einfacher zu erstellen Sie Ihre Schlüssel unter linux und verwenden Sie PuTTYgen zum konvertieren der Schlüssel für PuTTY-format.

    PuTTY Faq: A. 2.2

    • Leider ist es nicht eine option, wenn du bereits vorhandene Schlüssel, die Sie verwenden müssen.
    InformationsquelleAutor Bradley Kreider
  8. 6

    Ich denke, was TCSgrad war versucht zu Fragen, (vor ein paar Jahren) war es, den Linux Verhalten sich wie seine Windows-Maschine funktioniert. Das heißt, es ist ein agent (Festzug) enthält eine verschlüsselte Kopie des privaten Schlüssels, so dass die passphrase nur braucht eingerichtet werden, sobald. Dann, den ssh-client putty, können sich in Maschinen, wo seine öffentlichen Schlüssel als "berechtigt", ohne ein Passwort.

    Den analogen HIERFÜR ist, dass Linux, als ssh-client, hat ein agent hält einen entschlüsselten privaten Schlüssel, so dass, wenn TCSgrad Typen "ssh host" den ssh Befehl erhalten, mit seinem privaten Schlüssel und gehen, ohne dass nach einem Passwort gefragt. host wäre natürlich, haben halt den öffentlichen Schlüssel in ~/.ssh/authorized_keys.

    Das Linux-analog zu diesem Szenario erfolgt mit ssh-agent (der Festzug analog) und ssh-add (analog zum hinzufügen eines privaten Schlüssels zu pageant).

    Die Methode, die für mich gearbeitet wurde, zu verwenden:
    $ ssh-agent $SHELL
    Die $SHELL war der Magische trick, den ich brauchte, um den agent ausführen und alles läuft. Ich fand, dass irgendwo auf der 'net, und es endete ein paar Stunden zu schlagen, meinen Kopf gegen die Wand.

    Nun haben wir die analog der Festzug läuft, wird ein agent mit keine Schlüssel geladen.

    Eingeben
    $ ssh-add
    von selbst wird Hinzugefügt (standardmäßig) die private keys aufgelistet, die in der Standard-Identität-Dateien in ~/.ssh .

    Einen web-Artikel mit viel mehr details finden Sie hier

    InformationsquelleAutor kovacsbv
Schreibe einen Kommentar