Générales 
Nous avons déjà vu dans un dernière publication Il C’est le SSH et comment établir une connexion par le biais de ce protocole. En un mot, SSH est un Protocole de connexion qui nous permet de se connecter à un ordinateur distant et Ouvrir une session terminal ou la console avec le même, être capable de travailler directement peu près le même comme si nous étions physiquement accessible à partir de machine propre ou serveur.
Quand nous faisons une SSH connection avec un autre système, En plus de l’utilisateur avec lequel nous voulons connecter, comme c'est logique, nous apparaît un invite de commandes où sommes-nous demande le mot de passe pour cet utilisateur. Ceci permet d’avoir une certaine sécurité en connexion, mais le fait que, de cette façon, nous, c’est Impossible pour établir des connexions SSH de nos scripts de shell, de ne pas être en mesure d’entrer le mot de passe.
Comment faire une connexion SSH sans mot de passe
Pour permettre que nous pouvons accès sur un autre ordinateur, ou serveur distant, par le biais SSH, sans utiliser de mot de passe, tout d’abord, nous avons que créer une paire de clés SSH o SSH Keys, Pour plus tard les accueillir dans le liste clé ou touches autorisés le serveur auquel nous voulons connecter.
Pour ce faire, dans le terminal ou la console de l’ordinateur source, en cours d’exécution ce qui suit commande:
1 2 3 4 5 6 7 8 9 10 11 | $ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/pf/.ssh/id_rsa): Created directory '/home/pf/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/pf/.ssh/id_rsa. Your public key has been saved in /home/pf/.ssh/id_rsa.pub. The key fingerprint is: 9d:21:11:18:2b:99:8e:2a:3b:ad:f9:c0:27:bb:13:2a pf@local |
Demandera le destination où Enregistrer La clé, Je l’ai laissé dans la valeur par défaut du site, et l’autre mot de passe o mot de passe qu’il vous plaise laisser en blanc.
Maintenant, mediante una conexión SSH, Vamos a para acceder al servidor remoto Crear el directorio ~/.ssh :
1 | $ ssh root@remoto mkdir -p .ssh |
La pedirá amendements mot de passe pour la connexion SSH, le mettre en place et cliquez sur Intro.
Enfin, Nous allons Ajoutez la clé publique le serveur local pour la Liste des clés autorisées ordinateur distant, pour ce faire, exécuter ce qui suit:
1 | $ cat .ssh/id_rsa.pub | ssh pf@remoto 'cat >> .ssh/authorized_keys' |
De même, retour Entrez le mot de passe dans la connexion SSH sur demande, nous.
Si tout s’est bien passé et nous n’avons pas obtenu tout message d’erreur, le Configuration le serveur cible distant a été effectué et à l'avenir, chaque fois que se connecter, paire de clés de l’ordinateur où nous avons généré les touches ou SSH, ne pas demander de mot de passe pour établir la connexion. Vous pouvez l’essayer Établissez une connexion avec le serveur cible:
1 | $ ssh pf@remoto |
Cette heure, L’accès se fera directement, sans aucune invite de commandes vous demander d’entrer le mot de passe.
Une fois configuré, Maintenant, si vous pouvez tout type d’opération SSH avec l’ordinateur ou le serveur distant dans votre scripts shell o scripts shell, Depuis lors, il ne demandera pas de mot de passe pour ce faire.
De plus,, le accès à distance à l’aide de serveurs SSH key est une forme sûr et sécurisé accès, Depuis lors il bloque les autres machines, et n’est possible que la machine qui a votre clé publique hébergé dans le Liste des clés autorisées sur ce serveur.
