免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 10911 | 回复: 9
打印 上一主题 下一主题

[系统管理] 怎么加一台机器的id_rsa.pub到一台只允许key登录的服务器上 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2013-08-30 14:12 |只看该作者 |倒序浏览
cat ~/.ssh/id_rsa.pub | ssh root@w.x.y.z " cat >> ~/.ssh/authorized_keys"

执行完提示Permission denied (publickey).

论坛徽章:
16
IT运维版块每日发帖之星
日期:2015-10-02 06:20:00IT运维版块每月发帖之星
日期:2015-09-11 19:30:52IT运维版块每周发帖之星
日期:2015-09-11 19:20:31IT运维版块每日发帖之星
日期:2015-08-26 06:20:00每日论坛发贴之星
日期:2015-08-20 06:20:00IT运维版块每日发帖之星
日期:2015-08-20 06:20:002015年辞旧岁徽章
日期:2015-03-03 16:54:15金牛座
日期:2014-05-04 16:58:09双子座
日期:2013-12-17 16:44:37辰龙
日期:2013-11-22 15:20:59狮子座
日期:2013-11-18 22:55:08射手座
日期:2013-11-12 10:54:26
2 [报告]
发表于 2013-09-02 09:32 |只看该作者
ssh -v看一下。

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
3 [报告]
发表于 2013-09-02 10:18 |只看该作者
需要在一台能连接上你的那个服务器的机器上将你的key传上去,然后添加到authorized_keys里面才行

论坛徽章:
0
4 [报告]
发表于 2013-09-02 16:09 |只看该作者
chenyx 发表于 2013-09-02 10:18
需要在一台能连接上你的那个服务器的机器上将你的key传上去,然后添加到authorized_keys里面才行

具体要怎么做呢,现在没思路了

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
5 [报告]
发表于 2013-09-02 16:17 |只看该作者
你从别的机器登陆你的那个只允许key访问的机器,然后用scp从你要传id_rsa.pub的机器上将那个id_rsa.pub拷过来,然后cat添加到authorized_keys里面

论坛徽章:
0
6 [报告]
发表于 2013-09-02 16:30 |只看该作者
回复 5# chenyx


    谢谢兄弟,如果要写在kickstart里要怎么写呢?就是在安装系统时就执行这样的操作

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
7 [报告]
发表于 2013-09-02 16:32 |只看该作者
那个没法实现.因为安装完成才能有key的生产过程

论坛徽章:
0
8 [报告]
发表于 2013-09-02 16:35 |只看该作者
chenyx 发表于 2013-09-02 16:32
那个没法实现.因为安装完成才能有key的生产过程

我在kickstart里写了
ssh-keygen -t rsa -P '' -f /root/.ssh/id_rsa
自动生成key,那key就不是问题了,接下来要怎么写呢

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
9 [报告]
发表于 2013-09-02 16:38 |只看该作者
key不是问题,问题是你怎么传key到目标服务器?你的服务器上不认你的key啊

论坛徽章:
4
技术图书徽章
日期:2013-09-23 10:22:37狮子座
日期:2013-10-15 23:31:54卯兔
日期:2013-11-11 17:33:15金牛座
日期:2013-11-15 17:25:28
10 [报告]
发表于 2013-09-03 18:02 |只看该作者
你不如在kickstart里把现在可以登陆的机器的/root/.ssh复制到新的机器上

  1. cp -pr /path/to/.ssh /root/
复制代码
这样新机器上既有了id_rsa,又有了known_hosts
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP