利用公鑰進行檔案傳輸使用說明利用 SSH 的公鑰認證可以免除重複輸入密碼的不便, 特別是當您需要建立一個自動化的工作流程作業時目前 Taiwania 主機上的檔案傳輸節點 (xdata1, xdata2) 均提供 SSH 連線服務, 因此可以利用 SSH 服務內建的公鑰認證機制, 來達成免密碼登

Size: px

Start display at page:

Download "利用公鑰進行檔案傳輸使用說明利用 SSH 的公鑰認證可以免除重複輸入密碼的不便, 特別是當您需要建立一個自動化的工作流程作業時目前 Taiwania 主機上的檔案傳輸節點 (xdata1, xdata2) 均提供 SSH 連線服務, 因此可以利用 SSH 服務內建的公鑰認證機制, 來達成免密碼登"

鸳智
4 years ago
Views:

1 利用公鑰進行檔案傳輸使用說明利用 SSH 的公鑰認證可以免除重複輸入密碼的不便, 特別是當您需要建立一個自動化的工作流程作業時目前 Taiwania 主機上的檔案傳輸節點 (xdata1, xdata2) 均提供 SSH 連線服務, 因此可以利用 SSH 服務內建的公鑰認證機制, 來達成免密碼登入本說明文件將針對用戶連線過程使用的 Windows 與 Linux 作業系統, 分別提供設定範例 Windows 用戶端 ( 使用 WinSCP 程式 ) 免密碼連線 xdata 節點方式首先請在 Taiwania 的登入節點, 利用 ssh-keygen 指令產生一組公私鑰對 [username@clogin1 ~]$ cd.ssh/ [username@clogin1.ssh]$ pwd /home/username/.ssh [username@clogin1.ssh]$ ssh-keygen -t dsa Generating public/private dsa key pair. Enter file in which to save the key (/home/username/.ssh/id_dsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/username/.ssh/id_dsa. Your public key has been saved in /home/username/.ssh/id_dsa.pub. The key fingerprint is: c7:b1:23:8a:29:45:56:24:eb:4c:dc:b2:7c:40:dd:76 username@clogin1 The key's randomart image is: +--[ DSA 1024]----+ ooo. o =. o E O.... B +. o *. S =. +. o.. o [username@clogin1.ssh]$

2 此時帳號家目錄下的.ssh 目錄內會產生 id_dsa 與 id_dsa.pub 檔案 ls -al total 24 drwx username TRI Nov 8 09:22. drwx username TRI Nov 8 09:01.. -rw username TRI Nov 8 09:22 id_dsa -rw-r--r-- 1 username TRI Nov 8 09:22 id_dsa.pub -rw username TRI May id_ecdsa -rw username TRI May id_ecdsa.pub 請將 id_dsa.pub 內容附加到 authorized_keys 檔案內 [username@clogin1.ssh]$ cat id_dsa.pub >> authorized_kyes 並將 id_dsa 私鑰檔案, 使用 WinSCP 程式下載傳回到你自己的 Windows 電腦再請至下載 puttygen 程式, 開啟 puttygent 程式之後點選 Load 載入 id_dsa 檔案

$passphrase\confirm$

3 完成 Load 動作, 此時建議您加上密碼 (Key passphrase\confirm passphrase) 保護您即將要產生的 twnia1-xdata.ppk 檔案

4 再選擇 Save private key 儲存成 twnia1-xdata.ppk 檔案, 之後請妥善保護好 twnia1-xdata.ppk 檔案

5 開啟 WinSCP 程式, 輸入欲連線的 IP 網址按下進階, 選擇 SSH/ 身份核對, 瀏覽選取已經建立私鑰檔案 twnia1-xdata.ppk

7 回到 WinSCP 登入畫面, 使用者名稱欄只輸入帳號, 按下登入即可免輸入密碼登入到 xdata1, 去執行檔案上傳與檔案下傳

8 Linux 用戶端免密碼連線 xdata 節點方式請於您自己的 Linux 主機, 先使用 ssh-keygen 指令產生公鑰與私鑰 ~]$ ssh-keygen -t dsa Generating public/private dsa key pair. Enter file in which to save the key (/home/username/.ssh/id_dsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/username/.ssh/id_dsa. Your public key has been saved in /home/username/.ssh/id_dsa.pub. The key fingerprint is: f1:f2:fb:d7:2c:a3:e5:6e:47:f6:85:6f:88:74:98:7a The key's randomart image is: +--[ DSA 1024] o S. o. o + o +.o o.bo..eo* B.oo=o= [username@linux ~]$ ls al.ssh/ total 20 drwx username n Nov 5 17:18. drwx username n Aug rw username n Nov 5 17:18 id_dsa -rw-r--r-- 1 username n Nov 5 17:18 id_dsa.pub -rw-r--r-- 1 username n Nov 5 17:17 known_hosts 利用 ssh-copy-id 指令將公鑰 id_dsa.pub 傳送到 Taiwania 的檔案傳輸節點, 這一個過程 Password: 會需要輸入你的帳號與密碼 ( 要附加 OTP 碼 ) [username@linux ~]$ ssh-copy-id -i ~/.ssh/id_dsa.pub username@

9 Password: Now try logging into the machine, with "ssh and check in:.ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting. ~]$ 完成上述 ssh-copy-id 指令, 接下來的後續連線, 就可以免密碼對檔案傳輸節點進行遠端操作與檔案傳輸 ~]$ ssh "date" Mon Nov 5 17:23:06 CST 2018 [username@linux ~]$ ssh username@ "hostname" xdata1 [username@linux ~]$ ssh username@ "hostname" xdata2 [username@linux ~]$ scp ~/data0 username@ :~/cptest.data0 data0 100% KB/s 00:00 [username@linux ~]$ scp ~/data1 username@ :~/cptest.data1 data1 100% KB/s 00:00 當有大量檔案上下傳時, 建議也可以再結合 rsync 同步複製指令, 讓只有異動的部分更新, 減少傳輸的時間 ( 完 )

Ubuntu和CentOS如何配置SSH使得无密码登陆

Ubuntu和CentOS如何配置SSH使得无密码登陆 Ubuntu 和 CentOS 如何配置 SSH 使得无密码登陆在使用 Hadoop 的时候, 一般配置 SSH 使得我们可以无密码登录到主机, 下面分别以 Ubuntu 和 CentOS 两个平台来举例说明如何配置 SSH 使得我们可以无密码登录到主机, 当然, 你得先安装好 SSH 服务器, 并开启 ( 关于如何在 Linux 平台下安装好 SSH 请参加本博客的 Linux 平台下安装 SSH