lunes, 22 de octubre de 2018
Como crear tus claves ssh (RSA Keys Pair) y subirlas al servidor

Como crear tus claves ssh (RSA Keys Pair) y subirlas al servidor

Para crear tu parejas de claves ssh y copiarlas en el servidor y asi olvidarnos de que a la hora de conectarnos ssh tengamos que escribir la contraseña del usuario que se haya configurado  o de root (nunca aconsejable en ningún caso )seguimos los siguientes pasos.

1- El primer paso es generar las claves en el cliente( lo normal es que sea en tu ordenador)

ssh-keygen -t rsa

2- Almacenando las claves

-Siguiendo los pasos damos enter y nos almacenará las claves en /home/tu-usuario/.ssh/

Los pasos completos.

Generating public/private rsa key pair.
Enter file in which to save the key (/home/tu-usuario/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/tu-usuario/.ssh/id_rsa.
Your public key has been saved in /home/tu-usuario/.ssh/id_rsa.pub.
The key fingerprint is:
4a:dd:0a:c6:35:4e:3f:ed:27:38:8c:74:44:4d:93:67 tu-usuario@a
The key's randomart image is:
+--[ RSA 2048]----+
|          .oo.   |
|         .  o.E  |
|        + .  o   |
|     . = = .     |
|      = S = .    |
|     o + = +     |
|      . o + o .  |
|           . o   |
|                 |
+-----------------+

Ya está, ahora tenemos nuestras claves guaradas en /home/tu-usuario/.ssh/id_rsa.pub (clave pública) y /home/tu-usuario/.ssh/id_rsa (clave privada).

3- Una vez generada nuestras claves solo falta copiarlas al servidor dentro del archivo authorized_keys, para ello hay dos formas

ssh-copy-id usuario_del_servidor@ip_servidor

Si eres usuario de mac ssh-copy-id no está instalado por lo que tendrias que ejecutar

brew install ssh-copy-id

o

cat ~/.ssh/id_rsa.pub | ssh usuario_del_servidor@ip_servidor "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >>  ~/.ssh/authorized_keys"

Ya está solo nos falta conectarnos para ver que todo funciona bien para ello ejecutamos.

ssh usuario_del_servidor@ip_del_servidor

1 Respuestas

ALEJANDRO Dice :

Hola, muchisimas gracias, no encontraba como hacerlo y que estuviera explicado tan claro. +1