Автоматизация ssh-keygen -t rsa, поэтому он запрашивает парольную фразу

Я собираю набор инструкций для генерации пар открытого/закрытого ключа для моего сервера. Пользователи будут нетехническими. Я хотел бы дать им команду, согласно которой требует, чтобы ввести кодовую фразу, а не просто запрос для этого. (Помните, я понимаю, что люди могут следовать своему пути и обойти эти инструкции: я не ищу что-то пуленепробиваемое, просто что-то, что направляет их как можно сильнее вдоль предпочтительного пути.Автоматизация ssh-keygen -t rsa, поэтому он запрашивает парольную фразу

Возможно? Я проверил man page, но если ответ там я не понимая его

источник

2017-01-09 Pete Forsyth

Я не знаю ОС, которую будут использовать ваши пользователи; однако вы можете попросить их использовать переменную среды SSH_ASKPASS для настройки графического прома для пароля ssh. –

Спасибо. Я искал что-то, что будет работать в общих интерфейсах командной строки, поэтому я полагаю, что это означает BASH (по умолчанию в Ubuntu, да?) И любой Mac OS X. (У меня есть отдельные инструкции для Windows/PuTTY.) –

Вы можете написать скрипт для запроса ключевой фразы, что-то вроде этого:.

passphrase="" 
while [ -z "$passphrase" ]; do 
    read -p "Passphrase: " passphrase 
done 
ssh-keygen -N $passphrase -t rsa

это сохранит не побуждая, пока они введите строку в кодовую фразу. Возможно, вы захотите сделать ее более гладкой, но она Я начну.

источник

2017-01-10 01:15:50 Katie

Спасибо! Для моих целей я думаю, что это означает «нет, не возможно» или, по крайней мере, «непрактично», потому что получение нетехнического пользователя для создания или установки скрипта и последующего его запуска довольно нежелательно. Тем не менее, очень полезно знать - спасибо! –

Я вижу, опция -N "passphrase" может быть вашим лучшим выбором в ваших инструкциях, создаст впечатление, что это необходимо :) – Katie

А теперь я понимаю, для чего это ... неправильно поняла справочная страница. Спасибо, я думаю, это лучшее решение! –

Автоматизация ssh-keygen -t rsa, поэтому он запрашивает парольную фразу

ответ

Смежные вопросы