5

Всякий раз, когда я выполняю команду

ssh user@host

меня просят ввести пароль. Как избежать этого?

3 ответа 3

8

Это можно сделать, используя публичные ключи. На примере OpenSSH. Предположим, нужно войти с хоста X на хост Y. Заходим на хост X и создаем ключи:

ssh-keygen -t rsa

Далее заходим на хост Y и создаем папку ~/.ssh

ssh user@Y mkdir ~/.ssh

Копируем публичный ключ с хоста X на Y

cat ~/.ssh/id_rsa.pub | ssh user@Y 'cat >> .ssh/authorized_keys'

После этого по ssh можно входить с хоста X на Y без пароля.

Обновление

В комментариях @AntonioK рекомендует не использовать cat для копирования публичного ключа. Вместо этого следует воспользоваться специальной утилитой ssh-copy-id, которая, помимо прочего, заботится о верном уровне доступа к ключам.

3
  • 3
    не надо копировать публичный ключ через cat, для этого есть специальная утилита ssh-copy-id, которая, помимо прочего, заботится о правильных permissions
    – AntonioK
    15 дек 2015 в 13:02
  • @AntonioK Спасибо за пояснения! Обновил ответ. 16 дек 2015 в 9:42
  • Имхо, все равно будут копипастить путь через ssh & cat. Можно заменю полностью на метод с ssh-copy-id?
    – Nick Volynkin
    7 июн 2017 в 5:21
2

генерируем ключ на хосте X

ssh-keygen -t rsa

затем набираем

ssh-copy-id user@Y

удаленный хост вместо Y

0

Задать пароль как ключ в командной строке (по умолчанию запрещено, объяснять, надеюсь, почему не надо?). А еще лучше - использовать вход по сертификатам (ключам).

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.