SSH con certificados

Hace un tiempo, escribí como acceder de un servidor a otro mediante certificados por SSH, para automatizar tareas que requieran de una conexión SSH entre servidores, evitando así tener que introducir el password. Aquí el post original.

Sin embargo, en ocasiones, el SSH no está configurado para aceptar conexiones con password, y no podemos por lo tanto, usar el comando «ssh-copy-id». Para estas ocasiones, podemos seguir el procedimiento descrito a continuación:

Server desde el cual nos queremos conectar

1. Creamos la clave pública estando logueados con el usuario desde el cual queremos iniciar el logueo

ssh-keygen -t dsa

2. Copiamos la clave pública generada:

cat .ssh/id_dsa.pub

Server al cual nos queremos conectar

1. Vamos a la home del usuario al cual nos queremos conectar, y si no tiene ya creado el directorio .ssh y el fichero «authorized_keys», los creamos:

mkdir .ssh
chmod 700 .ssh
cd .ssh
touch authorized_keys2
chmod 600 authorized_keys2

2. Usaremos authorized_keys2 en lugar de authorized_keys, porqué authorized_keys2 hace referencia al protocolo 2, usado por SSH en las versiones actuales, en lugar de usar el ya obsoleto protocolo 1 (puedes ver el tipo de protocolo configurado en el fichero /etc/ssh/sshd_config).
3. Una vez tengamos listo el fichero authorized_keys2, símplemente lo abriremos y copiaremos ahí el certificado público del server desde el cual nos queremos conectar (descrito en el punto 2 anterior).

Con esto estaremos listos para conectar con certificado, sin necesidad de habilitar (aunque sea momentáneamente) la autentificación por password para el SSH.

Fuente: http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html

mkdir .ssh

Foto por Piano Piano!