SSH võtme seadistamine

SSH võtmed võimaldavad sul serveritele paroolideta ligi pääseda. See on tavaline SSH, sõltumatu rdc-st: genereerid ühe võtme oma sülearvutis ja autoriseerid selle seejärel igal serveril.

Vaata juhendvideot

Kuidas see toimib

Genereeri võti, seejärel autoriseeri see igal serveril

Genereeri SSH võti oma sülearvutis. Üks kord, igaveseks.
Autoriseeri see igal serveril kasutades ssh-copy-id. Korda iga uue serveri puhul.

1. samm: genereeri võti

Kui sul on juba võti, mida soovid kasutada, jäta see samm vahele. Vastasel juhul:

ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519

Genereeri uus SSH võti oma sülearvutis. Ed25519 on turvaline, väike ja laialdaselt toetatud. Käivita käsk üks kord – sama võti töötab iga serveriga. See on tavaline SSH ja pole seotud rdc-ga.

ed25519 on kaasaegne vaikimisi valik: väike, kiire ja laialt toetatud.

2. samm: autoriseeri esimene server

ssh-copy-id -i ~/.ssh/id_ed25519.pub <user>@<server-ip>

Autoriseeri võti oma esimesel serveril käsuga ssh-copy-id. See lisab sinu avaliku võtme serveri authorized_keys faili, nii et edaspidised sisselogimised ei vaja parooli.

Asenda <user> ja <server-ip> oma serveri SSH kasutajanime ja IP-aadressiga. Sinult küsitakse serveri parooli viimast korda. Pärast seda ei ole parooliga autentimine enam vajalik.

3. samm: autoriseeri ülejäänud serverid

ssh-copy-id -i ~/.ssh/id_ed25519.pub <user>@<another-server-ip>

Korda ssh-copy-id käsku iga ülejäänud serveri puhul, mida haldad. Siin autoriseerime teise serveri.

Korda ssh-copy-id kõikide masinate puhul, mida haldad. See ongi kõik, mida SSH vajab. Järgmises juhendis kasutab rdc seda võtit automaatselt.

Edasi: Esimese serveri lisamine.