Objetivo: Ejecutar una tarea shell script en la que se realiza una conexión mediante OpenSSH desde el servidor A al B sin tener que introducir la clave. Para ello, realizaremos los siguientes pasos:
Primero tenemos que acceder a la máquina A y generar un par de claves (pública y privada):
a@A:~> ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/a/.ssh/id_rsa): Created directory '/home/a/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/a/.ssh/id_rsa. Your public key has been saved in /home/a/.ssh/id_rsa.pub. The key fingerprint is: 3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 a@A
Luego crear la carpeta .ssh en el servidor B:
a@A:~> ssh b@B mkdir -p .ssh b@B's password:
Y copiar la clave pública recién generada en A:
a@A:~> cat .ssh/id_rsa.pub | ssh b@B 'cat >> .ssh/authorized_keys2' b@B's password:
Ya podemos acceder a B sin clave:
a@A:~> ssh b@B
Notas:
- Poner la clave pública en
.ssh/authorized_keys2 - Cambiar los permisos de
.ssha 700 - Cambiar los permisos de
.ssh/authorized_keys2a 640