Bom dia a todos,

Tem sido pedido repetidamente como efetuar acessos de chave partilhada entre servidores por ssh.
Aproveitei um pequeno howto que encontrei, que é extremamente simples para se conseguir esta tarefa.

Objetivo:

Aceder de servidor A ao servidor B sem credenciais, de forma a automatizar tarefas ou acessos.

Como efetuar:

Primeiro entrar no servidor A, e com o user que irá fazer o acesso efetuar (não utilizar nenhuma passphrase):

a@A:~> ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/a/.ssh/id_rsa):
Created directory ‘/home/a/.ssh’.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/a/.ssh/id_rsa.
Your public key has been saved in /home/a/.ssh/id_rsa.pub.
The key fingerprint is:
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 a@A

Em seguida, no servidor B, com o user b iremos criar uma diretoria ~/.ssh. A diretoria pode já existir.

a@A:~> ssh b@B mkdir -p .ssh
b@B’s password:

Finalmente adicionar as chaves autorizadas no servidor B a chave gerada pelo user a no servidor A:

a@A:~> cat .ssh/id_rsa.pub | ssh b@B ‘cat >> .ssh/authorized_keys’
b@B’s password:

A partir deste momento já podem aceder do user a no servidor A, ao user b no servidor B.

a@A:~> ssh b@B

Finalmente e dependendo da configuração e da versão do openssh podem ser necessárias algumas destas configurações:

-> Colocar a chave publica em .ssh/authorized_keys2
-> Mudar as permissões do diretório .ssh to 700
-> Mudar as permissões do ficheiro .ssh/authorized_keys2 to 640

Referencia: http://www.linuxproblem.org/art_9.html

Abraço,
Nuno