Подключения по SSH без Ввода Пароля — 3 Шага

Намного удобнее, быстрее и безопаснее подключиться на удаленный сервер по SSH, без ввода пароля.

Речь идет об аутентификации по ключам.

C помощью набора утилит из OpenSSH ее можно реализовать в три простых шага:

• Сгенерировать ключи аутентификации на локальной машине;
• Скопировать открытый ключ на удаленный сервер;
• Добавить секретный ключ в агент аутентификации.

Шаг 1: Генерируем пару ключей на локальной машине

Сгенерируем ключи аутентификации для SSH с помощью ssh-keygen.

$ ssh-keygen

Вывод:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa): 
Created directory '/home/user/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
8c:2a:ed:82:98:6d:12:0a:3a:ba:b2:1c:c0:25:be:5b

Шаг 2: Устанавливаем открытый ключ на удаленном сервере

С помощью ssh-copy-id устанавливаем открытый ключ (id_rsa.pub) на удаленный сервер. Он будет скопирован в файл authorized_keys.

$ ssh-copy-id -i ~/.ssh/id_rsa.pub UserName@RemoteServer

Вывод:

UserName@RemoteServer's password: ********
Now try logging into the machine, with "ssh 'username@remoteserver'", and check in:
~/.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.

Шаг 3: Добавляем секретный ключ в агент аутентификации на локальной машине

С помощью ssh-add добавим секретный ключ в агент аутентификации (ssh-agent).

$ ssh-add

Вывод:

Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa)

Теперь Вы сможете подключаться к удаленному серверу по протоколу SSH без ввода пароля.