Cách chuyển đổi cặp khóa SSH được tạo bằng cách sử dụng PuttyGen (Windows) thành các cặp khóa được ssh-agent và KeyChain (Linux) sử dụng

Question

Tôi đã tạo cặp khóa bằng cách sử dụng PuttyGen và đang đăng nhập bằng Pageant, để tôi phải nhập cụm từ mật khẩu chỉ một lần khi hệ thống của tôi khởi động.

Làm cách nào để đạt được điều này trong Linux? Tôi đã nghe nói về keychain nhưng tôi nghe nói rằng nó sử dụng một định dạng cặp khóa khác - tôi không muốn thay đổi các phím Windows của mình và nó sẽ rất tuyệt nếu tôi có thể kết nối liên tục theo cách tương tự trong cả Windows và Linux.

Answer 1

puttygen hỗ trợ xuất khẩu khóa riêng của bạn đến một định dạng tương thích OpenSSH. Sau đó, bạn có thể sử dụng các công cụ OpenSSH để tạo lại khóa công khai.

1. mở PuTTYgen
2. Bấm tải
3. Tải tin của bạn chính
4. Đến Conversions->Export OpenSSH và xuất khẩu tư nhân chính
5. Sao chép khóa riêng của bạn của bạn để ~/.ssh/id_dsa (hoặc id_rsa).

6. Tạo phiên bản RFC 4716 của khóa công khai sử dụng ssh-keygen

   ssh-keygen -e -f ~/.ssh/id_dsa > ~/.ssh/id_dsa_com.pub 
   

7. Chuyển đổi phiên bản RFC 4716 của khóa công khai sang định dạng OpenSSH:

   ssh-keygen -i -f ~/.ssh/id_dsa_com.pub > ~/.ssh/id_dsa.pub 
   

Xem this và this để biết thêm thông tin.

Answer 2

Nó có thể dễ dàng hơn để tạo các khóa của bạn dưới Linux và sử dụng PuTTYgen để chuyển đổi các khóa sang định dạng PuTTY.

PuTTY Faq: A.2.2

Answer 3

Nếu tất cả các bạn có là một khóa công khai từ một người dùng ở định dạng PuTTY-phong cách, bạn có thể chuyển đổi nó sang định dạng openssh tiêu chuẩn như vậy:

ssh-keygen -i -f keyfile.pub > newkeyfile.pub 

Nguồn: http://www.treslervania.com/node/408

Answer 4

Tôi nghĩ rằng những gì TCSgrad đã cố gắng hỏi (một vài năm trước) là làm thế nào để làm cho Linux hoạt động giống như máy Windows của mình. Đó là, có một tác nhân (pageant) có chứa một bản sao đã được giải mã của khóa riêng để cụm từ mật khẩu chỉ cần được đặt trong một lần. Sau đó, trình khách ssh, putty, có thể đăng nhập vào các máy nơi khóa công khai của anh ta được liệt kê là "được ủy quyền" mà không có lời nhắc mật khẩu.

Tương tự cho điều này là Linux, hoạt động như một khách hàng ssh, có một tác nhân giữ khóa riêng đã được giải mã để khi TCSgrad nhập "ssh host" lệnh ssh sẽ nhận khóa riêng của mình và không được nhắc cho một mật khẩu. host sẽ, tất nhiên, phải giữ khóa công khai trong ~/.ssh/authorized_keys.

Linux analog để kịch bản này được thực hiện sử dụng ssh-agent (các cuộc thi tương tự) và ssh-add (tương tự để thêm một khóa bí mật để Pageant).

Phương pháp làm việc cho tôi là sử dụng: $ ssh-agent $ SHELL $ SHELL đó là ma thuật tôi cần để làm đại lý chạy và tiếp tục chạy. Tôi thấy rằng ở đâu đó trên 'lưới và nó đã kết thúc một vài giờ đập đầu tôi vào tường.

Bây giờ chúng tôi có tương tự của cuộc thi chạy, một tác nhân không có khóa được tải.

Nhập $ ssh-thêm tự nó sẽ thêm (theo mặc định) các khóa cá nhân được liệt kê trong các tệp nhận dạng mặc định trong ~/.ssh.

Một bài báo trên web với rất nhiều chi tiết có thể được tìm thấy here

Answer 5

Hoặc nếu bạn muốn lấy các phím tư nhân và công cộng từ một tập tin quan trọng PuTTY formated bạn có thể sử dụng puttygen trên hệ thống * nix. Đối với hầu hết các hệ thống dựa trên apt puttygen là một phần của gói putty-tools.

Xuất ra một khóa bí mật từ một keyfile PuTTY formated:

$ puttygen keyfile.pem -O private-openssh -o avdev.pvk

Đối với khóa công khai:

$ puttygen keyfile.pem -L

Answer 6

Gần đây tôi có vấn đề này như tôi đã di chuyển từ Putty cho Linux cho Remmina cho Linux. Vì vậy, tôi có rất nhiều tệp PPK cho Putty trong thư mục .putty của tôi vì tôi đã sử dụng nó trong 8 năm. Đối với điều này tôi đã sử dụng một for lệnh đơn giản cho vỏ bash để làm tất cả các file:

cd ~/.putty 
for X in *.ppk; do puttygen $X -L > ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pub; puttygen $X -O private-openssh -o ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pvk; done; 

Rất nhanh chóng và đến thời điểm này, đã hoàn thành công việc cho tất cả các file mà putty có. Nếu nó tìm thấy một khóa có mật khẩu, nó sẽ dừng lại và yêu cầu mật khẩu cho khóa đó trước rồi tiếp tục.

Answer 7

các phiên bản mới hơn của PuTTYgen (tôi là 0,64) có thể hiển thị các khóa công khai OpenSSH để được dán trong hệ thống Linux trong file .ssh/authorized_keys, như thể hiện trong hình dưới đây:

Answer 8

sudo apt-get install putty 

Thao tác này sẽ tự động cài đặt công cụ puttygen.

Bây giờ để chuyển đổi các tập tin PPK được sử dụng với lệnh SSH thực hiện như sau trong terminal

puttygen mykey.ppk -O private-openssh -o my-openssh-key 

Sau đó, bạn có thể kết nối thông qua SSH với:

ssh -v user@example.com -i my-openssh-key 

http://www.graphicmist.in/use-your-putty-ppk-file-to-ssh-remote-server-in-ubuntu/#comment-28603