Решено: Удаленный вызов команды через ssh (без запроса пароля)

[Turbid]

Объясните доступно как настроить ssh так, что можно выполнить такую команду:

Код: Выделить всё

ssh turbid@host ps -A

и при этом не происходил запрос на пароль.

Читал маны про ключи, но что-то совсем запутался.

[Sleeping Daemon]

Объясните доступно как настроить ssh так, что можно выполнить такую команду:

Код: Выделить всё

ssh turbid@host ps -A

и при этом не происходил запрос на пароль.

Читал маны про ключи, но что-то совсем запутался.

Волшебное слово ключи.

[Turbid]

Волшебное слово ключи.

Можно на пальцах объяснить что делать?

[diesel]

Волшебное слово ключи.

Можно на пальцах объяснить что делать?

в гугл просят не отправлять ... вот ссылка: http://www.linuxproblem.org/art_9.html

[Uncle_Theodore]

Волшебное слово ключи.

Можно на пальцах объяснить что делать?

Можно.
Допустим, мы сидим за машиной 192.168.0.10 и хотим беспарольно логиниться рутом на машину с IP 192.168.0.1
Пишем

Код: Выделить всё

ssh-keygen -t dsa

Система спросит, куда девать сгенерированный ключ. Соглашаемся на дефолт (просто нажимаем Энтер)
Система спросит пароль для шифровки ключа -- дадим ей какой-нибудь хороший пароль. Далее

Код: Выделить всё

ssh-copy-id -i ~/.ssh/id_dsa.pub root@192.168.0.1

Наш ключ -- на удаленной машине.
Теперь, если мы хотим залогиниться рутом на 192.168.0.1 по ssh, у нас спрашивают пароль, которым мы зашифровали наш ключ. Вот ведь незадача, не в лоб, так по лбу! Но ничего, прорвемся!
Пишем

Код: Выделить всё

ssh-agent

нам выдают имя переменной, которую надо экспортировать (название сокета, в действительности). Экспортируем. Теперь печатаем

Код: Выделить всё

ssh-add

И последний раз до следующего перезапуска вводим пароль, которым зашифровали ключ. Теперь мы можем писать ssh root@192.168.0.1 и логиниться на удаленную машину без пароля.

По крайней мере, так в Слаке. В Дебиане что-то может быть чуть-чуть не так. После перезагрузки придется повторить команды, начиная с ssh-agent.

[Poor Fred]

Система спросит пароль для шифровки ключа -- дадим ей какой-нибудь хороший пароль. Далее
...
Теперь, если мы хотим залогиниться рутом на 192.168.0.1 по ssh, у нас спрашивают пароль, которым мы зашифровали наш ключ. Вот ведь незадача, не в лоб, так по лбу! Но ничего, прорвемся!

Если в начале пароль не задавать, то авторизация будет происходить только по ключу и никакого пароля запрашиваться не будет.

[Turbid]

ssh-copy-id - нет такой команды. куда копировать вручную?

[diesel]

ssh-copy-id - нет такой команды. куда копировать вручную?

cat .ssh/id_rsa.pub | ssh b@B 'cat >> .ssh/authorized_keys'
сходи по ссылке ....

ну или в примере Дяди Федора это будет id_dsa.pub

[Uncle_Theodore]

ssh-copy-id - нет такой команды. куда копировать вручную?

В примере Дяди Федора куда копировать -- это /root/.ssh/authorized_keys на машине 192.168.0.1, а вот откуда копировать -- это ~/.ssh/id_dsa.pub на машине 192.168.0.10 у пользователя в домашней директории...

[Turbid]

Всем спасибо, работает. Можно закрывать.