Как использовать ключи авторизации SSH правильно?

Question

[Dmitrii Solovev]

Во всех мануалах по использованию ключей, приводят пример со стандартно генерированным именем "id_rsa". Логин происходит отлично.

Но когда я создаю например 5 ключей для 5 разных машин, копирую их туда через ssh-copy-id, естественно имена ключей отличаются от стандартного"id_rsa", то автологин уже не происходит, так как ssh ищет по умолчанию один и тот же ключ:

debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: ~/.ssh/id_rsa
debug1: Trying private key: ~/.ssh/id_dsa
debug1: Next authentication method: password

Тут приходиться, добавлять к команде ssh -i .ssh/path_to_key и забивать для каждого сервера свой алиас. Соответственно если я хочу например использовать scp, там уже нужен новый алиас или mc, и так плодить их не очень то хочется.

Как то можно, сделать это более правильно чтоли? Чтобы ssh, автоматом привязывал к знакомым именам нужный ключ и искал по нужному имени, а не дефолтный.

Answer 1

[Melkij]

man ssh_config
Создаёте ~/.ssh/config и заполняете соответствия host и IdentityFile. Тут же можно указать порт, имя пользователя и другие радости.

Answer 2

[jcmvbkbc]

А зачем вам несколько приватных ключей на одной машине?

Comments

[Dmitrii Solovev]

ну к примеру я на 5 машин захожу, на каждую из них них сгенерировал по одному ключу, мож я чего не знаю?

[jcmvbkbc]

я на 100500 машин захожу по одному ключу. Даже если с одной из них публичный ключ попадёт в чужие руки, не страшно.

[Dmitrii Solovev]

К примеру где либо на фирме, могут быть такие правила, что кто либо генерирует ключи, закидывает публичный, а тебе дает приватный, получается уже два. Это я предполагаю. Так же возможно стоит отделять ключи для работы и личные?

[jcmvbkbc]

Если это ваш случай -- то конечно, .ssh/config, всё такое.
Но просто так как будто незачем так делать.

[Dmitrii Solovev]

Это конечно же не мой случай, но не запарившись не узнал бы про такую штуку как .ssh/config , а так пока изучаю только, решил смоделировать ситуацию такую

Answer 3

[SagePtr]

Можно один и тот же ключ для всех машин использовать. Дальше локальной машины приватная часть ключа никуда не попадает, а если злоумышленник сможет утянуть его - то с таким же результатом он утянет все пять ключей)

Comments

[Dmitrii Solovev]

т.е. правильно иметь на каждой машине, которая подключается по одному приватному, а на сервере куча публичных?

Answer 4

[Влад Животнев]

ssh -i path/to/key user@host