質問: 複数のコンピューターからsshを介したパスワードなしのログイン sshを介したパスワードなしのログインの概念を理解しようとしています。私が理解している限り、fromを接続するコンピュータ上にsshキーペアを作成します。次に、公開鍵を接続先のサーバーにコピーします。ここまでは順調ですね?基本的に間違っている場合は修正してください...その結果、パスワードなしのログインは自分のコンピューター(秘密キーが存在するため、キーペアが作成された場所)からのみ実行できるようになると思います。しかし、複数のコンピューターから同じサーバーにパスワードなしのログインを使用できるようにしたい場合はどうなりますか?サーバーに接続し、各公開キーをサーバーにコピーする各コンピューターでキーペアを作成する必要がありますか?どうすればよいですか?
回答: 複数の「パスワードなし」の方法があり、いくつかはキーをコピーする必要があり、他には異なるオプションがあります。ssh ca:ssh caをセットアップし、ca公開鍵をサーバーに配布します。次に、ssh caの秘密鍵を使用して、caを信頼するシステムへのアクセスを許可する公開鍵に署名します。これには多くの利点があります。 追加のキーを何度も配布する必要はありません 時限署名付き鍵を発行して、宛先サーバーで何も変更せずに、有効性を制限して鍵ペアの公開を制限できます。 許可するユーザー名などの追加のパラメーターを署名に追加することにより、ユーザーが実行できることを制限できます。 欠点として、公開鍵に無期限に署名した場合、元に戻す唯一の方法は、新しいcaを作成するか、個々のシステムごとに特定の公開鍵をブラックリストに登録することです。その他のオプション:kerberos。これはセットアップにはるかに複雑です(ただし、freeipaのようなシステムは非常にうまくパッケージ化されているため、簡単になっています)。どこにでもログインする代わりに、一度ログインするとkerberosチケットが提供されます。このチケットは、webサイト、ファイル共有、sshサーバーなどのさまざまなシステムの認証に使用できます。あなた自身のオプション:単純な鍵ペア(秘密鍵と公開鍵)を使用します。接続するすべてのシステムに秘密鍵をコピーし、接続するすべてのシステムに公開鍵をコピーするか、システムごとに固有のペアを作成して、接続するすべてのシステムにすべての公開鍵をコピーします。