Linux - Использование SSH ключа вместо Пароля | SSH Key Pair

#ssh #devops #linux
Как создать ключ SSH на Linux и Windows
Как настроить логин для SSH ключей
Как логиниться с SSH ключем
Если помог буду рад паре баксов, можно даже Канадских :)
www.paypal.me/...

[@ZlodeyPND]

Логичным продолжением этого урока будет рассказ про ~/.ssh/config. 1. Как использовать определенный ключ и/или имя пользователя для определенного хоста; 2. Как использовать доп.параметры для группы хостов (по wildcard). Там можно задавать множество параметров, включая имя пользователя, ключ, проверку fingerprint, туннелирование портов, поддержку сессии (TCPKeepAlive) и прочие радости =)

[@user-lw1ux3vp6k]

поддерживаю

[@user-ls2kh1id1b]

Всегда поражаюсь как Денис рассказывает о сложных вещах настолько просто что понимаешь это на уровне подсознания. Респект и уважение.

[@greenman3396]

посмотри, как переводится слово respect и потом прочитай то, что ты написал.

[@topworld5072]

@@greenman3396 double уважение

[@niteiped]

@@greenman3396 а что не так?

[@user-tu2xl9sv9y]

Привет Денис, спасибо за видео. Давно использую ssh ключи поэтому добавлю немного: 1. Для того, что бы скопировать публичный ключ на удалённый сервер лучше всего использовать команду ssh-copy-id. Она создаст правильный файл в случае его отсутствия и сразу с правильными правами. 2. Всё таки лучше использовать pass-phrase для ключей для людей. Даже если приватный ключ утечёт, то он всё равно будет закрыт. Использовать ssh ключи без пароля можно только для того, что бы сервера коннектились друг к другу без человеческого участия. 3. У тебя есть видео где упоминается ~/.ssh/config. Я нашел там много интересного и утащил себе. Спасибо за твою работу, всегда смотрю с удовольствием и беру много себе в работу.

[@evdeko5952]

По 2му пункту все так, но при использовании парольных ключей с ansible могут быть траблы с подключениями

[@Nzhvch]

а что за видео про конфиг, не подскажете?

[@user-tu2xl9sv9y]

@@Nzhvch Это было где то в AWS. Строчки такие: # Don't ask permanent add StrictHostKeyChecking no UserKnownHostsFile=/dev/null

[@user-tu2xl9sv9y]

@@evdeko5952 если ключ будет у вас авторизован и ssh-agent запущен - проблем никаких не будет.

[@evdeko5952]

@@user-tu2xl9sv9y ну это если винда, а если с Mac или Linux подключаться?

[@NeimorJeck]

Для автоматической «расскидки» ключей на управляемые сервера можно еще ssh-copy-id команду использовать, но это уже как лайфхак)

[@TraveLovers]

Впервые понял как это работает ) очень доходчиво объясняешь

[@kastabasta777]

Привет, классный канал из немногих! Особенно линукс. Я по твоим видео с удовольствием обучался. Наш доцент даже так не смог подать информацию.

[@alexispavlyuk4882]

000000000000000000000000000000000000000000009

[@alexispavlyuk4882]

00000

[@alexispavlyuk4882]

0

[@alexispavlyuk4882]

00000000000000000000

[@sd3veng338]

Отличный урок, можно запилить про настройку линукса, 1 - ручная разметка диска, с более подробным объяснением куда и скока выделять, рассказать какую файловую систему использовать и тонкая настройка ОС на примере ubuntu и семейства RH

[@AutomationCraft]

Для новичков очень полезная тема ! 😀🔥

[@mikhailt4325]

с SSH коннектами в убунту есть еще одна прикольная штука - если пользователи на клиентском и удаленном компе идентичные - то его можно не указывать ) то есть запись будет выглядеть так: ssh 0.0.0.0

[@donny.vermillion]

Спасибо! в конце можно было бы показать как убрать авторизацию по парольу и оставить только по ключам)

[@user-mw4zk8pe7z]

От души, как раз прохожу ваш курс по ansible и решил проверить, может подключение по ключам на вашем канале же есть и тут такой подарок вышел. От души 💪💪

[@antonshiroky2378]

Спасибо за этот урок. Но позволю одно замечание. Не стоило показывать перенос приватной части ключа на удаленный хост. все же приватная часть должна надежно хранится, а в суровой реальности под одним пользователем могут ходить разные пользователи. На мой взгляд тут актуальней было бы показать как работает флаг -A ssh -A user@host Это позволяет пробрасывать приватную часть ключа в рамках текущей сессии и спокойно переключаться с сервера на сервер по своему ключу без необходимости завершать сессию для текущего сервера и подключаться на другой. Или спокойно работать на сервере с гитом, где так идет авторизация по ssh-key

[@abk_raster]

Привет! делай по больше видеоуроков по Linux плз))) спасибо за видео

[@EvgenBash]

Денис - ты кузнец АЙТИ, отличный курс

[@tushoonka]

Спасибо 😉 Основополагающее видео для изучения линукс

[@d_diyanov]

По моему почему-то никто не знает или просто не рассказывает) когда ОС спрашивает например про установку пакетов, спрашивая мол вы уверенв? И предлагая два варианта ответа Y/n. Так вот, можно просто нажимать enter и какая буква заглавная(в примере это Y), такая и применится :)

[@mikemike6728]

Спасибо большое,Денис! Как всегда потрясно

[@biomozgjele]

Божественная подача материала

[@dimdimpl]

Все гуд , надо еще б запрет на пару логин/пароль сделать . Регистрация только rsa ключем ssh.

[@kirillkirillov8973]

Очень доходчиво, спасибо! :)

[@user-ls2kh1id1b]

Убедительная просьба создать контент подключение Linux через шифрованное соединение по OpenVPN через командную строку

[@user---------]

Молодец, неплохо. Но надо было еще как минимум закрыть подключение через ssh по паролю, иначе практически теряется смысл использования ключей.

[@user-ht8pm2rn1f]

Большое человеческое спасибо 🙏

[@user-hf6qb9qk2p]

Спасиибо огромное очень подробно!))

[@user-to2qt2bz2p]

Спасибо интересно и полезно 100%

[@predvital9098]

Денис, ну какой же ты молодец! Спасибо тебе огроменное!

[@transport1744]

Что то не понятно- иду на этот канал .

[@dynax60]

ssh-keygen && ssh-copy-id hostname :)

[@yerkin88]

PublickeyAuthentification yes в /etc/ssh/sshd_config в некоторых случаях еще

[@ZMM24]

Шикарный канал! Благодарю!

[@maksymkushnir3154]

Спасибо! Очень помог! Тода раба!

[@unlessyou322]

Здравствуйте, подскажите , сделал все как надо, захожу по ssh , а он просит пароль все равно (при создании ключча пароль не ставился), заранее спасибо

[@unlessyou322]

Благодаря нескольким часам пересмотра видоса и попыткам решить проблему все вышло, всем спасибо , вот как решал (на будущее, мало ли кому помогу ) 1 трабла была в сохранении виндой ключей не в той папке (пофиксил ничего не деланием (до этого пытался чтото перекладывать и тд)) 2 трабла Линукс упорно не хотел подрубаться к другому линуксу через старый ssh , решил через создание нового ssh уже с линукса 2 и сохранил данные на линукс 1 и все зашло , Не удалил старый комент (типа пусть будет для продвижения сенсея) p.s. Денис спасибо вам за труд!

[@user-ix8nr5in9i]

Отличное видео, спасибо! А какой же механизм подключения по SSH-ключу используется в MobaXterm? Там в настройках указываем на хосте (с которого подключаемся ) файл с priv ключом, рядом с которым должен лежать файл с pub ключом. Руками на целевой хост ничего не закидываем в authorized_keys и файл такой там даже не создается, но тем не менее соединение по ключу устанавливается успешно. И второй вопрос - можно ли как-то увидеть в консоли как подключены другие пользователи по паролю или через SSH-ключ к этому же серверу?

[@yanstalinsky9741]

RSA ssh key is deprecated. Було б гарно, якщо б в відео розповідалося про генерацію інших типів ключів.

[@user-wd4lo8gw7v]

никто нече не понял

[@skyline_124]

Классное видео. А какая обычно практика: используют 1 публичный ключ на группу серверов или каждому серверу отдельную пару генерируют?

[@ADV-IT]

Обычно один ключ на все сервера для одного юзера.

[@elenach4800]

Как же вовремя. Поменяла ОС, ключи слетели...

[@fivaproldge]

Внезапно 😁

[@ADV-IT]

Давно надо было этот урок сделать :)

[@digital-activity]

@@ADV-IT там будет видео на 1 минуту с ssh-keygen -t rsa -b 2048 (кто это прочитал - извините. помойте глаза и никогда так не делайте)? или расскажете о том как при помощи корпоративного CA выдавать ключи сотрудникам? какой уровень?

[@user-in4sj3ri8j]

Внимание так же. Если в файле authorized_keys ваш ключ вставится не одной длинной строкой, а несколькими короткими, то работать не будет. Вид файла должен быть таким: ssh-rsa пробел ваш_ключ_одной_длинной_строкой. Всё это строго в одну строчку как на видео.

[@maxfatalis425]

Зачем эти телодвижения с ручным создаем файла autohorized.. , если есть команда ssh-copy-id ?

[@artmkg5694]

а че только на линуксе ? в винде тоже есть из коробки ( нужно толко фичу включить) и спокойно конектишся по ssh попадая в cmd. далее ps и погнал

[@user-wj7mr2rt1r]

Привет дорогой автор! Топ канал!!!!

[@viktorbelousov9573]

Спасибо!!

[@theblizzak]

спасибо, но хотелось бы подробнее. например: 1. как удаленная машина узнает какой ключ для какого пользователя? 2. паблик ключ кончается знаком =. после этого идет имя пользователя и еще какая-то инфа. зачем она и на что влияет? что будет если ее поменять?

[@ZlodeyPND]

Ты при подключении всегда указываешь пользователя. Дальше ssh-демон, который работает на удаленном сервере смотрит - какого пользователя ты указал и ищет у этого пользователя в файле ~/.ssh/authorized_keys публичную часть ключа. Если находит и твоя приватная часть с ним совпадает, то тебя пускает на сервер под указанного тобой пользователя

[@ZlodeyPND]

То, что указано после = в публичном ключе - просто комментарий. Ты можешь писать там всё что угодно

[@theblizzak]

@@ZlodeyPND пасиб

[@mikhailt4325]

@@ZlodeyPND да, это очень удобно для того чтобы понимать где чей ключ )

[@theblizzak]

@@mikhailt4325 так если они в каталоге пользователя лежат. или он не по каталогу узнает для какого логина ключ?

[@MechanicalCoreSystems]

по FOG будет? как собрать свой образ и разлить его на железо. как-раз туда и про ключ пригодится

[@totkhui4235]

Никто и нигде, не акцентирует свое внимание на том что. Генерировать ключи нужно исключительно на "клиенте". т.е. На том устройстве с которого вы будете подключаться к "серверу". И публичный ключ нужно скидывать на "сервер" на который вы будете подключаться.

[@ADV-IT]

Ключи можно генерировать где угодно.

[@totkhui4235]

@@ADV-IT. =) публичный ключ сгенерированный на сервере, и перенесенный на клиент не будет приниматься к авторизации при подключении. Ебич

[@ADV-IT]

Пару ключей можешь генерировать где угодно даже онлайн www.wpoven.com/tools/create-ssh-key И работать они будут везде где их установишь. Это же самые основы. Ты просто путаешь установку, какой клуч куда устанавливать. Public Key устанавливаеться на компутерах КУДА ты хочешь приконектиться. Private Key устанавливаешь и используешь на компутерах С которых ты хочешь приконектится, на тех где ты запускаешь команду ssh

[@adygerumekov636]

supppperrrr

[@user-ps5wi1pg6l]

Внимательные подписчики заметят, что такой урок уже был, но как говорится повторение - мать учения :)

[@ADV-IT]

Был урок просто по генерации ключей

[@turald.4482]

@@ADV-IT Здравствуйте, хотел спросить:) вы планируете записать ролики с детальным обьяснением квот в линуксе, рейдов, логических томов, резервного копирования и его видов и в чём существенная разница между ними Ну и в целом методику как новичку эффективно и желательно быстро освоить Линукс:) заранее спасибо за ответ)

[@DenisAstahov]

@@turald.4482 Нет не планирую.

[@turald.4482]

@@DenisAstahov очень жаль, потому что на ютубе на понятном языке особо ничего не найти

[@DenisAstahov]

@pure trumpet есть уже

[@user-kx8fl6zz1z]

Добрый день! Подскажите пожалуйста, копирую текст ключа в Windows 10 (PoverShell) , но потом перехожу в убунту и текс ключа не найдет. Что нужно сделать? Чтобы можно было текс ключа вставить в папку авторайзен.

[@fedordostoevskiy4209]

👀👍👍👍

[@EvgenBash]

Единственный момент, который пока недопонял. Почему, когда подключаемся с одного линукса на другой, то используем приватный ключ от виндовой машины? По логике нужно использовать приватный ключ той линуксовой машины, к которой хотим подключиться.

[@ADV-IT]

Я использую приватный ключ, публичный ключ которого (тоесть его пара) есть на том Linux

[@Alex_La]

Помню, у меня была проблема генерирования ключей из MobaXterm для Digital Ocean. Ни в какую не хотел принимать. Пробовал разные форматы, кодировки и пр.

[@user-sj9it3mt5r]

Выложи уроки по FTP, NFS плзз

[@alexanderk4481]

Thanks

[@FactUnearthed]

Привет, вопрос немного не по теме но хотелось бы получить на него ответ. Как часто ты используешь в своей работе такие сервисы как Nexus, Gradle, Maven, и так далее. Не нашёл подбных уроков на твоём канале, сейчас прохожу один курс - там этому уделяют достаточно большое количество времени. Это вообще может пригодиться как DevOps'у?

[@ADV-IT]

Ни разу не использовал за 6 лет.

[@artmkg5694]

это все пригодится как SE,SRE в гемдеве или как ci , к devops имеет опосредованное отношение

[@stas1117]

@@artmkg5694 Я, будучи, девопсом, пару раз использовал Gradle/Maven для сборки Java-приложений, когда строил конвееры деплоя.

[@user-xb1tq7ik7y]

Давай уроки про гитлаб cicd

[@Arkady_Petrov-ua]

А как приватный ключ использовать на двух , трех личных пк? Как сделать так, чтобы ключик 2 не перезаписал ключик 1 тот, что родной ? Я так понимаю можно дописывать в сам фаил , ниже второй приватный. Как это сделать ?

[@ADV-IT]

На след видео показал, смотри

[@user-lw1ux3vp6k]

Денис. А как защитить ssh-ключ на Windows? Он лечит в папке и на него ссылается ssh-клиент, с помощью которого я и подключаюсь к серваку.

[@ADV-IT]

Ипользуй Domain Controller и Domain Users

[@ArmTool]

как копировать текст между ПК и виртуальными ос?

[@ADV-IT]

В настройках настраивается Copy-Paste, Если у тебя Windows Hyper-V то там всё сложно.

[@denystry]

А как добавить несколько приватных ключей в папку ссш, чтобы не просила пароль

[@ADV-IT]

Посмотри следующий урок

[@denystry]

@@ADV-IT Спасибо разобрался , еще вопрос как посмотреть на винде какой путь к файлу приват ключа, вроде удалил все файлы в /.ssh и всё равно подключалось без пароля, или нужно службы перезапустить? просто нет файла с названием id_rsa, не могу понять какой ключ используется.(

[@rubenzxc2831]

подскажите как вы копируйте через общий буфер (в виртуалку поставил Двунаправленный но не работает)

[@ADV-IT]

Там в опциях есть Enable Copy-Paste

[@ADV-IT]

Глянул где В VirtualBox: 1. Запускаешь свой VM 2. В меню -> Devices -> Shared Clipboard -> Bidirectional

[@danilalikhomanov125]

А в винде ssh-copy-id нет?

[@TaggartMk2]

раздражает это создание каждый раз .ssh authorized key , не могли сделать как в alt linux поставил систему и там уже все это есть. Только ключи подкинул.

[@Dinasdas]

А если несколько приватных ключей, то как именовать ? Id-rsa-2 и тд?

[@ADV-IT]

id_rsa может быть только один. Другие переименовывай в понятные имена и используй с параметров ssh -i yourkeyname.pem или добавть файл ~/.ssh/config И там можно прописать на какой хост какой ключ использовать

[@ADV-IT]

надо видео про это сделать наверное

[@ivt6325]

@@ADV-IT сделайте если можно, тоже интересует этот вопрос :)

[@DghgFgh-ew7tn]

Сложно и непонятно. Много чего нагородили в кучу

[@user-rg8nz4pq6f]

Если первый rw это овнер след 2 это кто спс заранее

[@ADV-IT]

Тут всё обяснил kzbin.info/www/bejne/moOXdXylbK2Mpbc

[@maksymkushnir3154]

Як справи у Канаді?

[@ADV-IT]

Akol beseder!

[@user-ssh-dima]

У меня всё равно пароль требует

[@DimaTiunov]

Ахах такая вроде уже базовая вещь, а ей нас учат)

[@Kot_off]

У меня к примеру не работает ssh подключение без редактирования фалов ssh и sshd_config Хотелось бы проэти файлы послушать

[@cyme557]

Кринж

[@baronpetrov2546]

А за что пару канадских ? Ты разработал эту фишку ? Это описано в официальных манах. Да и много у кого это написано. Если кто-то этого не знал, так это их проблемы. Помог - молозес ! Стыдно должно быть просить деньги за то что сделано не тобой. Как циган !

[@ADV-IT]

Учителя в коледже, университете тоже рассказывают про вещи которые они не разрабатывали, при этом они получают зарплату. Тут все на волонтерских намерениях, никого не заставляют. Пару лайков, если жалко тоже хватит.

[@rubenzxc2831]

добрый день,спвсибо за видео, подсадите Я ввожу ssh zxc@192.168.1.1 ( не вводил ssh -i.\) и он перестал просить пароль и заходит автоматом (перестал спрашивать пароль) так и должно быть и как это откатить?

[@ADV-IT]

Ну видать берет ключ из id_rsa

[@unlessyou322]

@@ADV-IT самое смешное что Я не создал эту папку

[@sgatrade8719]

ssh-copy-id login@server

[@cyme557]

Кринж