Как настроить ключи SSH на компьютере Windows (клиент SSH) для доступа к виртуальной машине Azure Linux?

Поиск в Google был бесплодным, так как у большинства людей эта проблема немного отличается.

Я пытаюсь настроить виртуальную машину Azure Linux с SSH (без пароля) для доступа с компьютера с Windows. ОБНОВЛЕНИЕ 2018: Первоначально требовалось использовать WinSCP, но я согласен с использованием Putty (на компьютере Windows, который является SSH-клиентом).

Как настроить виртуальную машину Azure Linux и сгенерировать необходимые ключи, используя как можно меньше дополнительных инструментов в Windows?

— Alex R
источник

Ключи SSH - это просто ключи, а не сертификаты. Используйте такой инструмент, как xca, для создания сертификатов.

— LawrenceC

Ответы:

Для начала вам нужно получить открытый ключ в формате для OpenSSH authorized_keys файл.

В WinSCP 5.14 бета, вы можете использовать Показать открытый ключ на SSH & gt; Аутентификация страница диалога расширенных настроек сайта :
Или вы можете использовать PuTTYgen - Это часть Пакет шпатлевки , но WinSCP поставляется с собственной копией (используйте Инструменты & gt; Запустите PuTTYgen на Диалог входа в WinSCP ).
- Запустите PuTTYgen.
- Загрузите свой закрытый ключ в .ppk формат.
- Скопируйте содержимое коробки с надписью «Открытый ключ для вставки в OpenSSH авторизованные файлы_keys» в буфер обмена:

Как только вы получите открытый ключ в authorized_keys формат, вставьте его в «Открытый ключ SSH» поле при подготовке компьютера Azure Linux (или при сбросе открытого ключа)

— Martin Prikryl
источник

Это не работает Azure проходит начальные этапы настройки виртуальной машины, но затем прерывает работу, жалуясь на то, что ключ не соответствует X.509.

— Alex R

Хорошо, я следовал инструкциям на azure.microsoft.com/en-us/documentation/articles/... и они работали. Обычно вы запускаете "openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout myPrivateKey.key -out myCert.pem". Файл .pem должен быть загружен через портал Azure. (Я не публикую это как ответ, потому что я сделал это на своем Mac, и автор постера попросил решение для Windows. Поиск в Google указывает, что дистрибутивы OpenSSL для Windows существуют, но я их не пробовал.)

— Rohit Chatterjee

Кроме того, закрытый ключ, созданный в моем комментарии выше - myPrivateKey.key - необходимо импортировать в PuttyGen и преобразовать в PPK. Putty не будет использовать файл .key.

— Rohit Chatterjee

@RohitChatterjee Это было недоразумение. ОП спросил о закрытом ключе (создавая впечатление, что он хочет использовать его в качестве ключа хоста), в то время как вопрос на самом деле касался открытого ключа. Я обновил свой ответ соответственно.

— Martin Prikryl

На самом деле это все еще немного, так как я хотел использовать WinSCP, а не Putty. Я собираюсь отредактировать вопрос еще раз, чтобы этот ответ был правильным.

— Alex R

Правильный ответ был предоставлен в комментариях @Rohit Chatterjee:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout myPrivateKey.key -out myCert.pem

Объяснение:

Портал Azure запрашивает PEM / CER как часть подготовки виртуальной машины   процесс (хотя можно указать пароль). PuttyGen создает   PEM из PPK, поскольку этот ответ описывает, но выход не   принят порталом. Если я это выясню, я отправлю ответ   здесь ... - Рохит Чаттерджи 29 января в 4:18 1 проголосовал

Хорошо, я следовал инструкциям на   azure.microsoft.com/en-us/documentation/articles/… и они работали.   Обычно вы запускаете "openssl req -x509 -nodes -days 365 -newkey rsa: 2048   -keyout myPrivateKey.key -out myCert.pem ". Файл .pem необходимо загрузить через портал Azure. (Я не публикую это как ответ   потому что я сделал это на моем Mac, и плакат попросил Windows   решение. Поиск в Google указывает, что дистрибутивы OpenSSL для Windows   существует, но я не пробовал.) - Рохит Чаттерджи 29 января в 4:49

Кроме того, закрытый ключ, сгенерированный в моем комментарии выше - myPrivateKey.key   - необходимо импортировать в PuttyGen и конвертировать в PPK. Putty не будет использовать файл .key. - Рохит Чаттерджи 29 января в 4:51

— Alex R
источник

Я вижу, что это старый вопрос, но если вы используете Windows 10, теперь возможно SSH из подсистемы Windows для Linux. Для этого просто установите ключи, как в обычном Linux.

— Charles Burge
источник