Xin chào, có một số người trong bài giảng này chúng ta sẽ đề cập đến cách chúng ta có thể truy cập máy
chủ từ xa mà không cần mật khẩu bằng khóa SSL bây giờ là máy chủ từ xa, nghĩa là nếu chúng ta có một máy Linux và chúng ta muốn
truy cập một máy Linux khác, thì một máy Linux khác đối với chúng tôi là một cỗ máy từ xa.
Bây giờ, có hai lý do mà chúng ta cần truy cập một máy từ xa mà không cần mật khẩu.
Một là ghi nhật ký lặp đi lặp lại, nghĩa là nếu bạn có một máy Linux, A và bạn đăng nhập vào máy Linux, giống như
10 lần hoặc 20 lần một ngày và bạn không muốn nhập tên người dùng và mật khẩu lặp đi lặp lại, thì
bạn sẽ tạo ra SASE Chìa khóa.
Lý do thứ hai, đó là lý do quan trọng hơn là tự động hóa thông qua một tập lệnh.
Nếu bạn có các tập lệnh đang chạy trên máy chủ AI của mình và bạn cần thực thi các tập lệnh đó trên máy chủ
B, thì đó là tính năng tự động hóa sẽ chạy trên B, nhưng mỗi khi bạn chạy, hãy chạy nó từ A đến B, nó
sẽ nhắc tên người dùng và mật khẩu.
Và tất nhiên đây là một việc hàng ngày và bạn không muốn có bất kỳ loại tương tác nào với nó.
Vì vậy, đó là lý do tại sao bạn tạo ra Sisisky.
Vì vậy, quá trình tự động hóa sẽ tự diễn ra mà không cần bất kỳ sự tương tác nào của con người.
Giờ đây, các khóa được tạo ở cấp độ người dùng, vì vậy bạn có thể tạo các khóa giống như chính mình hoặc với tư cách là người dùng thông thường.
Trong trường hợp của tôi, nó có thể được tạo khi tôi có người dùng vững chắc hoặc bạn có thể tạo các khóa ở cấp cơ sở.
Vì vậy, nếu bạn muốn đăng nhập từ A đến B thông qua tuyến đường, bạn cũng có thể tạo các khóa cho root.
Vì vậy, vào lần tiếp theo khi bạn đăng nhập bằng quyền root, nó sẽ nhắc bạn nhập tên người dùng và mật khẩu của bạn.
Bây giờ hãy để tôi đặt nó dưới dạng đồ họa.
Vì vậy, tôi đã nhìn thấy nó theo cách này, tôi có thể làm cho bạn hiểu những gì chúng tôi đang cố gắng đạt được ở đây?
Vì vậy, giả sử bạn có một máy chủ hoặc là máy Linux và tôi sẽ gọi nó là máy Linux đầu tiên của mình.
Và nhân tiện, đây là tên máy chủ thực tế mà tôi có cho máy Linux của mình.
Và máy này muốn truy cập vào một máy Linux khác.
Và tên máy chủ đó, một máy Linux khác là Trung tâm Linux là bảy.
Tôi có cả hai chiều dài này, thiết lập máy và sẵn sàng để tôi thực hiện bài kiểm tra này cho bài giảng này.
Bây giờ, nếu bạn chỉ có một máy Linux tại thời điểm này, thì bạn có thể bỏ qua bài giảng này hoặc quay lại
với nó.
Khi bạn có một máy thứ hai.
Tôi muốn khuyên bạn rằng bạn nên xây dựng một máy Linux khác và đặt tên cho nó, giả sử gửi Linux thành một máy bảy
hoặc bất cứ thứ gì bạn muốn gọi nó.
Vì vậy, bạn thực sự có thể thực hành bài giảng này trên máy Linux thứ hai.
Bây giờ máy khách, là máy Linux đầu tiên của tôi, muốn truy cập vào máy chủ.
Linux được gửi đến số bảy và nó truy cập thông qua S. H ..
Đúng.
Bạn mở PUDI, bạn đi từ máy này sang máy khác hoặc từ nếu bạn đã đăng nhập vào máy Linux,
bạn có thể chạy lệnh SSA để đăng nhập vào một máy từ xa.
Khi bạn đăng nhập hoặc khi bạn thực thi lệnh SFH với máy từ xa, máy từ xa sẽ nhắc bạn
nhập hai thứ tên người dùng và mật khẩu.
Đúng?
Vì vậy, bạn cung cấp tên người dùng và mật khẩu và sau đó nó sẽ cho phép bạn vào ngay bây giờ.
Bây giờ, mục đích của bài giảng này là gì nếu bạn cố gắng đăng nhập mà không cung cấp tên người dùng và mật khẩu?
Bây giờ, những gì bạn cần làm là bạn cần tạo một số khóa trên máy khách của mình, nghĩa là đó
là xác thực của bạn.
Điều đó bao gồm như ID của bạn hoặc bất cứ điều gì.
Bạn tạo ra các khóa đó.
Đó là một sự kết hợp, sự kết hợp của các chữ cái và các phím và biểu tượng.
Khi bạn tạo chúng, bạn sao chép các khóa đó vào máy chủ và bạn nói với máy chủ rằng,
đây là xác thực của tôi, vì vậy hãy tiếp tục và giữ lại khóa đó mà tôi đã tạo.
Hãy tiếp tục và giữ nó.
Và bạn đã ủy quyền tệp khóa.
Sau đó, khi nó được sao chép vào lần tiếp theo khách hàng cố gắng đăng nhập từ máy ảo Linux đầu tiên của tôi
sang Linux Sento bảy hoặc S. H. , thì nó sẽ không nhắc rằng người dùng đó Giả mạo tên người dùng và mật khẩu.
Bây giờ đó là cách tôi có thể đặt nó.
Và từ máy này sang máy khác một cách thông thường trong cuộc sống hàng ngày, để đơn giản hơn, tôi sẽ cung cấp cho
bạn một kịch bản về một người dùng hoặc một người nào đó muốn truy cập vào một tòa nhà hoặc một ngôi nhà.
Người đó vào nhà và điều đầu tiên họ làm là nếu họ không có chìa khóa hoặc không vào được
ngôi nhà đó hoặc tòa nhà đó, họ bấm chuông hoặc họ gặp nhân viên bảo vệ và sau đó họ đưa cho họ xác thực và
đảm bảo điều đó. được xác minh và sau đó bạn đi vào.
Bây giờ, một cách khác bạn có thể làm là lần sau bạn muốn đến.
Bạn có thể cung cấp một số loại chìa khóa như bạn đã trải qua quá trình kiểm tra lý lịch
của mình, bạn đã trải qua quá trình xác minh và sau đó bạn đưa quá trình xác minh đó cho nhóm bảo vệ hoặc bất kỳ chủ sở hữu nào của tòa
nhà đó, bạn đưa nó cho họ lần sau và bạn vào, bạn biết đấy, bạn sẽ không được nhắc sử dụng
mật khẩu của mình.
Tất cả những gì bạn phải làm có thể là flash huy hiệu hoặc quét nó và bạn sử dụng SO của mình để quy trình này hoạt động.
Chúng tôi có một số bước mà chúng tôi cần làm theo.
Bước đầu tiên trên máy từ chối sạch máy là bước cố gắng truy cập máy chủ, chúng
ta phải tạo các khóa.
Và lệnh đó sẽ chạy là SSA Chadash Kitchen.
Bước thứ hai là sao chép khóa đó vào máy chủ.
Và tin tức lệnh sử dụng chính xác lệnh này, đó là tuyến không gian SSA Stasch Copy ID, vì bạn đã
tạo các khóa dưới dạng root, vì vậy bạn chỉ định là root tại địa chỉ IP của máy chủ nơi bạn sao
chép và truy cập sau đó đăng nhập từ máy khách .
Vì vậy, bây giờ hãy thử điều đó.
Bây giờ, vì bạn đã sao chép, tôi sẽ tiếp tục và cố gắng đăng nhập vào máy
chủ bằng lệnh như SSL route tại địa chỉ IP của máy chủ hoặc SSA Chadash El route và địa chỉ IP của máy chủ.
Cả hai lệnh đều giống nhau.
Họ, họ, họ thực sự cho phép bạn truy cập từ máy này sang máy khác qua lộ trình tài khoản.
Được rồi, bây giờ nói chuyện đủ rồi.
Hãy đăng nhập vào các máy Linux của tôi và tôi sẽ tiếp tục và thử quá trình này.
Bây giờ tôi đã mở thiết bị đầu cuối PUDI của mình.
Máy đầu tiên này là máy ảo Linux đầu tiên của tôi, và nếu bạn đặt tên máy chủ máy ảo Linux đầu tiên của tôi và nếu bạn làm vậy, tôi
là ai?
Tôi đã đăng nhập với tư cách là người chủ.
Bây giờ, địa chỉ IP của tôi là gì Tôi có thể làm gì nếu cấu hình ENP 083 là giao diện mà tôi có địa chỉ IP của mình và bạn sẽ thấy
địa chỉ IP của khách hàng của tôi là một tám đến một sáu mươi tám một chín mươi lăm.
Bây giờ tôi muốn truy cập vào máy chủ của mình.
Đây là máy chủ của tôi.
Tên máy chủ là Linux Sento bảy.
Và tôi đã đăng nhập vào máy chủ đó với tư cách là người chủ và địa chỉ IP của máy chủ này là.
Zero như ba.
Tôi sẽ làm điều tương tự và địa chỉ IP IP của máy chủ đó là một đến một sáu mươi mốt phẩy năm mươi tám.
Bây giờ từ máy khách, nếu tôi đăng nhập vào máy chủ bằng lệnh Secich route tại địa chỉ IP của máy chủ và nhấn enter,
bạn sẽ thấy, nó đang nhắc tôi nhập mật khẩu.
Đó là những gì chúng tôi muốn tránh.
Vì vậy, tôi sẽ chỉ kiểm soát C và thoát ra khỏi nó.
Bây giờ tôi quay trở lại máy sạch của mình, đó là máy Linux đầu tiên của tôi.
Bây giờ hãy tiếp tục và xóa màn hình.
Vì vậy, theo cách này, chúng ta có thể bắt đầu và chạy lệnh trong máy khách SNH Dash Cagen.
Nhấn enter, nó sẽ thông báo cho bạn biết tạo khóa RSA riêng tư công khai ngang hàng, nếu bạn muốn biết thêm
về RSA.
Của chúng tôi là một cơ chế của cấp độ xác thực của chúng tôi.
Nếu bạn muốn tìm hiểu thêm về nó, hãy tiếp tục và tìm kiếm nó.
Nhập tệp để lưu khóa.
Bây giờ, theo mặc định, nó sẽ lưu khóa trong thư mục này.
Nhưng thư mục này nằm trên máy khách trên máy cục bộ của nó.
Nếu bạn muốn thay đổi vị trí này, bạn có thể chỉ định ở đây, nhưng tôi khuyên bạn nên để nó
mặc định và chỉ cần nhấn enter.
Bước tiếp theo là yêu cầu bạn nhập cụm mật khẩu trống không có cụm mật khẩu.
Bây giờ, nếu bạn đang ở trong môi trường sản xuất, trong môi trường công ty, bạn nên
đặt một cụm mật khẩu bất kỳ thứ gì bạn thích có thể là mật khẩu hoặc bất cứ thứ gì, một tổ hợp các chữ cái.
Nhưng chúng tôi đang thực hiện bài kiểm tra này trong môi trường phòng thí nghiệm, vì vậy tôi sẽ không chọn bất kỳ cụm mật khẩu nào.
Vì vậy, tôi sẽ chỉ để trống đó và đơn giản là đánh.
Và nó nhắc tôi một lần nữa nói rằng hãy nhập lại cùng một mật khẩu.
Vì vậy, tôi đã không nhập bất cứ điều gì, vì vậy tôi sẽ không nhập lại.
Vì vậy, chỉ cần nhấn enter một lần nữa.
Bây giờ tôi muốn nói rằng ID của bạn đã được lưu trong Route DSH, ID và RSA.
Vì vậy, nếu bạn có tệp này, bạn sẽ thấy khóa vì đây là khóa và công khai của bạn, anh ta đã
được lưu trong Rudolph S. H. ID và Người bị loại Thiết lập Pub, công khai.
Đây là một chìa khóa.
Bây giờ, những gì chúng ta cần làm là chúng ta đã xác thực bản thân.
Chúng tôi đã tạo ra các khóa.
Bây giờ chúng ta cần sao chép khóa này vào máy chủ của mình.
Vì vậy, lần này nên lần sau khi tôi đăng nhập vào máy chủ, máy chủ sẽ biết và nói, ồ, tôi biết bạn, tôi có chìa
khóa của bạn để bạn có thể vào mà không cần mật khẩu.
Vì vậy, tôi phải sao chép chìa khóa đó.
Để làm điều đó, tôi sẽ thực hiện một lộ trình ID sao chép Secich Dash.
Có tài khoản định tuyến trên máy chủ này không?
Đó không phải là tuyến đường trên máy chủ khách hàng này tại IP máy chủ khi tôi đến 160 tại một điểm năm mươi tám.
Bạn có thể nhấp chuột phải nếu bạn đang sử dụng putty và nó sẽ sao chép nó cho bạn bây giờ nhấn enter.
Bây giờ nó sẽ thực sự hỏi bạn mật khẩu vì bạn đang truy cập lần đầu tiên.
Và tất nhiên, khi bạn thêm khóa đó, nó sẽ hỏi bạn điều đó lần cuối cùng.
Vậy thì cứ đi.
Đặt mật khẩu cho tài khoản đó.
Và bây giờ nó nói rằng các Chìa khóa đã được sao chép.
Bây giờ nó nói bây giờ hãy thử đăng nhập vào máy bằng một gốc msh của một mắt tới 161 đến 58 và 58, ghi nhớ máy chủ
của tôi và kiểm tra để đảm bảo rằng chỉ khóa bạn muốn mới được thêm vào.
Nhân tiện, khóa đó được thêm vào máy chủ này và nó được thêm vào các khóa được ủy quyền SSA của bộ định tuyến.
Bạn thực sự có thể đi vào đường dẫn thư mục đó của DSH dweller mysel và bạn sẽ thấy các khóa được ủy quyền.
Khi bạn thao tác trên các phím được ủy quyền, bạn sẽ thấy đây là toàn bộ khóa này đã được sao chép
và nó được sao chép dưới dạng đường dẫn từ máy, máy ảo Linux đầu tiên của tôi.
Vì vậy, nó đã ở đó.
Bây giờ nếu tôi đi từ máy này sang máy này, tôi sẽ gặp bất kỳ sự cố nào hoặc bây giờ sẽ nhắc
tôi sử dụng mật khẩu.
Chúng ta hãy tiếp tục và xóa màn hình ở đây và chúng ta hãy tiếp tục.
Xóa màn hình ở đây.
Và bây giờ chúng ta hãy tiếp tục và đăng nhập vào máy chủ của tôi.
S. H. route tại 192 168 dot one, dot 58, 58 là IP của máy chủ của tôi.
Hãy thử lại để xác nhận.
Bạn thấy 58, OK, bây giờ chúng ta hãy tiếp tục và nhập.
Chơi lô tô.
Thấy chưa, tôi đã đăng nhập, nó không nhắc tôi bất kỳ tên người dùng nào, nó không nhắc tôi nhập bất kỳ mật khẩu nào
và tôi đã đăng nhập.
Và nếu bạn đặt tên máy chủ, bạn sẽ thấy tôi đang ở trong hệ điều hành Linux được gửi đến Mỹ bảy, chính là máy này.
Bạn cũng có thể thực hiện lệnh khác, Exito.
Bây giờ, bạn quay trở lại ứng dụng khách của mình, máy ảo Linux đầu tiên của tôi, bạn có thể thực hiện liên kết lệnh thứ hai, nhân tiện,
cả hai lệnh đều thực hiện cùng một chức năng.
192 đến 168, một đến 58 và tôi đã đăng nhập vào SVM của Trung tâm Linux, vì vậy đó là cách đăng nhập vào một máy từ xa mà không
cần mật khẩu hoạt động, bạn phải tạo các khóa trên máy đang cố gắng đăng nhập, cho
các khóa này đến máy chủ mà bạn đang cố gắng đăng nhập.
Và sau khi các khóa này được chuyển qua, bạn có thể thử vào lần đăng nhập tiếp theo.
Nó sẽ không nhắc bạn về bất kỳ tên người dùng hoặc mật khẩu nào.
Và sau đó bạn có thể chạy nhiều, rất nhiều lệnh và tập lệnh tự động khác nhau mà không cần phải
nhập và nhập mật khẩu Usenet.
Dù sao, tôi hy vọng bài giảng này phục vụ mục đích của nó.
Nếu bạn có bất kỳ câu hỏi cho tôi biết.
Chúc may mắn.