Генерация ключа SSH?

Question

[Евгений Антипов]

Не понимаю как создать и сохранить ключ с помощью стандартной либы ssh2.
Из доки:

$ssh = ssh2_connect("127.0.0.1", "22");
        ssh2_auth_password($ssh, "root", "1234567890");
        $pkey = ssh2_publickey_init($ssh);

        $keyblob = base64_decode(
            "AAAAB3NzaC1yc2EAAAABIwAAAIEA5HVt6VqSGd5PTrLRdjNONxXH1tVFGn0
            Bd26BF0aCP9qyJRlvdJ3j4WBeX4ZmrveGrjMgkseSYc4xZ26sDHwfL351xj
            zaLpipu\BGRrw17mWVBhuCExo476ri5tQFzbTc54VEHYckxQ16CjSTibI5X
            69GmnYC9PNqEYq/1TP+HF10="
        );

        $result = ssh2_publickey_add($ssh, 'ssh-rsa', $keyblob, false, array('comment' => "John's Key"));
        var_dump($pkey); // NULL
        var_dump($result); // bool(false)

Что за $keyblob? Откуда он взялся? Что должно происходить в ssh2_publickey_init()?
Где эти ключи хранятся на серваке (Debian 9.5)?

Answer 1

[Saboteur]

Создайте ключ соответствующей утилитой.
Например консольной ssh-keygen или puttygen с сайта putty.org

ssh2 это либа клиента, а не генератора ключей.

Answer 2

[Antonio Solo]

для того что бы "создать и сохранить ключ" надо использовать соответствующие утилиты.

а php-шный ssh это собственно ssh клиент

Comments

[Евгений Антипов]

То есть сам ключ я должен сгенерить на "клиенте" и потом залить на сервак что ли?

[Antonio Solo]

Евгений Антипов, ты должен сгенерировать свой ключ, потом установить его на сервер, а потом коннектиться через клиент (в данном случае PHP)

upd

да, если у тебя на сервере уже есть логин-пароль или ключ это можно сделать ssh2_publickey_add

[Евгений Антипов]

Antonio Solo, какую тогда функцию выполняет ssh2_publickey_add?
И как использовать тогда приватный ключ?

[Antonio Solo]

Евгений Антипов,

ты что хочешь сделать ?

[Antonio Solo]

Евгений Антипов, приватный ключ лежит на твоем компе.

[Heyhihello]

Евгений Антипов, 1. генерируем ключ на локальной машине ssh-keygen -t rsa -b 4096
2. заливаем ключ с помощью ssh-copy-id ssh-copy-id user@host
3. коннектимся к серверу с помощью ssh магии

[Евгений Антипов]

Antonio Solo, Мне нужно с одного удаленного сервака коннектиться к другому удаленному серваку через клиент с бэком на пыхе. И отключить возможность логиться по паролю.

[pfg21]

клиент с беком на пыхе творит посредство библиотеки сессию ssh.

для установлении ssh сессии должны установлены ключи доступа - у тебя закрытая часть, на сервере открытая часть ключа. генерацию и подсовывание серверу описали два сообщения выше.

работоспособность подключения посоветую проверит средствами ssh

после чего настраивать клиент-соединение в пыхе.
в кейблобе подозреваю должна быть записана твоя часть ключа, читай описание функции создания соединения