Вход по ключу без пароля

44 Вход по ключу без пароля

ГДЕ ОТКРЫТЬХосты → ⋮ у карточки → Установить ключ на сервер

Приложение само дописывает публичную часть ключа на сервер и сразу проверяет вход по нему — как команда ssh-copy-id.

Установить ключ на сервер

Сначала создайте ключ в «Связке ключей» и убедитесь, что карточка хоста входит паролем.
В списке хостов нажмите ⋮ у нужной карточки и выберите «Установить ключ на сервер».
Подтвердите ПИН-код и выберите ключ из связки.
Сверьте окно подтверждения: имя ключа, его отпечаток SHA256, пользователь и сервер. Нажмите «Установить ключ на сервер».
Дождитесь сообщения «Ключ установлен, вход по нему проверен». Приложение проверило вход только этим ключом, без пароля.

Перевести карточку на ключ

Откройте правку хоста. Очистите поле «Пароль / кодовая фраза».
Нажмите «Ключ из связки» и выберите тот же ключ — поле «SSH приватный ключ» заполнится точками.
Нажмите «Проверить соединение». Должно появиться «Соединение установлено».
Нажмите «Сохранить изменения». Теперь сервер открывается без пароля.

Что делает приложение на сервере

Создаёт каталог ~/.ssh с правами 700 и файл authorized_keys с правами 600, дописывает строку ключа, если её там ещё нет, и не трогает другие ключи. Работает и через цепочку хостов, и через прокси — тем же путём, каким входит карточка.

См. также

Элементы интерфейса Нажмите снимок для увеличения

Рис. 235. Меню ⋮ карточки: «Установить ключ на сервер»

Рис. 236. Подтверждение: ключ, отпечаток SHA256, пользователь и сервер

Рис. 237. «Ключ установлен, вход по нему проверен»

Рис. 238. Карточка: пароль очищен, ключ выбран из связки

Рис. 239. Проверка соединения по ключу прошла

▶ Посмотреть видео этой главы