茫茫網海中的冷日
         
茫茫網海中的冷日
發生過的事，不可能遺忘，只是想不起來而已！
 恭喜您是本站第 1671884 位訪客!  登入  | 註冊
主選單

Google 自訂搜尋

Goole 廣告

隨機相片
PIMG_00304.jpg

授權條款

使用者登入
使用者名稱:

密碼:


忘了密碼?

現在就註冊!

一網情深 : [轉貼]在 Mac 和 Linux 使用 SSH

討論區主頁 - 主題一覽 > 一網情深 > [轉貼]在 Mac 和 Linux 使用 SSH
平面展開 | 最新的先
前一個主題 | 下一個主題 |
發表者 討論內容
冷日
(冷日)		 發表時間：2016/5/10 2:30
Webmaster
  • 註冊日: 2008/2/19
  • 來自:
  • 發表數: 15771
[轉貼]在 Mac 和 Linux 使用 SSH
如何在Azure 的 Linux 和 Mac 使用 SSH
透過 Ralph Squillace 更新日期： 12/15/2015

本主題描述如何在 Linux 和 Mac 上使用 ssh-keygen 和 openssl，以建立和使用 ssh-rsa 格式和 .pem 格式檔案來保護與 Linux 型 Azure VM 的安全通訊。建議您建立新的部署時，使用資源管理員部署模型建立以 Linux 為基礎的 Azure 虛擬機器，並採用 ssh-rsa 類型的公用金鑰檔案或字串 (取決於部署用戶端)。Azure 入口網站目前只接受 ssh-rsa 格式的字串，無論是傳統部署或資源管理員部署。
注意：
Azure 建立和處理資源的部署模型有二種：資源管理員和傳統。本文將說明如何使用這兩個模型，但 Microsoft 建議大多數新的部署請使用資源管理員模型。

若要建立這些類型的檔案，用於Windows 電腦與 Azure 中的 Linux VM 進行安全通訊 ，請參閱在 Windows 上使用 SSH 金鑰。
您需要哪些檔案？

Azure 的基本 SSH 安裝程式包含 2048 位元的 ssh-rsa 公用和私密金鑰組 (根據預設，ssh-keygen 會將這些檔案儲存為 ~/.ssh/id_rsa 和 ~/.ssh/id-rsa.pub，除非變更預設值) 以及從 id_rsa 私密金鑰檔案產生的 .pem 檔案，以搭配傳統入口網站的傳統部署模型使用。

以下是部署案例，以及您在每個案例中使用的檔案類型：

任何使用 Azure 入口網站的部署都需要 ssh-rsa 金鑰，無論部署模型為何。
需要 .pem 檔案才能使用傳統入口網站來建立 VM。使用 Azure CLI 的傳統部署也支援 .pem 檔案。

建立金鑰與 SSH 搭配使用

Azure 需要 ssh-rsa 格式 2048 位元的金鑰檔案，或對等的.pem 檔案，取決於您的案例。如果您已經有這類檔案，在建立 Azure VM 時傳遞公開金鑰檔。

如果您需要建立檔案：

請確定您的 ssh-keygen 和 openssl 實作是最新版。這會因平台而異。
若是 Mac，請務必瀏覽 Apple 產品安全性網站，必要時選擇適當的更新。

若是 Ubuntu、Debian、Mint 等 Debian 型的 Linux 散發套件：
        sudo apt-get update ssh-keygen
        sudo apt-get update openssl

若是 CentOS、Oracle Linux 等 RPM 型的 Linux 散發套件：
        sudo yum update ssh-keygen
        sudo yum update openssl

若是 SLES 和 OpenSUSE
        sudo zypper update ssh-keygen
        sudo zypper update openssl

使用 ssh-keygen 建立 2048 位元 RSA 公開和私密金鑰檔案，且除非您有要用於檔案的特定位置或特定名稱，否則接受預設位置和名稱 ~/.ssh/id_rsa。基本命令是：
    ssh-keygen -t rsa -b 2048

正常情況下，您的 ssh-keygen 實作會加入註解，通常是使用者名稱和電腦的主機名稱。您可以使用 -C 選項指定特定的註解。

從您 ~/.ssh/id_rsa 檔案建立.pem 檔案，以便您使用傳統的入口網站。使用 openssl，如下所示：
    openssl req -x509 -key ~/.ssh/id_rsa -nodes -days 365 -newkey rsa:2048 -out myCert.pem

如果您想要從不同的私密金鑰檔案建立.pem 檔案，請修改 -key 引數。

注意：
如果您打算管理使用傳統部署模型部署的服務，您可能也想要建立 .cer 格式檔案以上傳至入口網站 - 雖然這不牽涉到 ssh 或連接到 Linux VM，這是本文的主題。若要在 Linux 或 Mac 上建立這些檔案，輸入：
openssl.exe x509 -outform der -in myCert.pem -out myCert.cer

將.pem 檔案轉換成 DER 編碼的 x509 憑證檔案。
使用您有的 SSH 金鑰

您可以在所有新工作使用 ssh rsa (.pub) 金鑰，尤其是資源管理員部署模型和預覽入口網站；如果您需要使用傳統入口網站，您可能需要從您的金鑰建立 .pem 檔案。
建立 VM 與您的公開金鑰檔案

建立所需的檔案之後，有許多方法可以建立能使用公開-私密金鑰交換進行安全連線的 VM。在幾乎所有的情況下，尤其是使用資源管理員部署，請在系統提示您提供 ssh 金鑰檔案路徑或檔案內容字串時，傳遞.pub 檔案。
範例：建立 VM with the id_rsa.pub 檔案

最常見的用法是以命令方式建立 VM 時 - 或上傳範本建立 VM 時。下列程式碼範例示範在 Azure 中建立新的、安全 Linux VM，做法是將公開檔案名稱 (在此案例中是預設 ~/.ssh/id_rsa.pub 檔案) 傳遞給 azure vm create 命令。(其他引數已事先建立。)
azure vm create \
--nic-name testnic \
--public-ip-name testpip \
--vnet-name testvnet \
--vnet-subnet-name testsubnet \
--storage-account-name computeteststore
--image-urn canonical:UbuntuServer:14.04.3-LTS:latest \
--username ops \
-ssh-publickey-file ~/.ssh/id_rsa.pub \
testrg testvm westeurope linux

下一個範例示範如何使用 ssh-rsa 格式與資源管理員範本和 Azure CLI，建立受到使用者名稱和 ~/.ssh/id_rsa.pub 內容字串保護的 Ubuntu VM。(本範例縮短公開金鑰字串以利閱讀。)
azure group deployment create \
--resource-group test-sshtemplate \
--template-uri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/101-vm-sshkey/azuredeploy.json \
--name mysshdeployment
info:    Executing command group deployment create
info:    Supply values for the following parameters
testnewStorageAccountName: testsshvmtemplate3
adminUserName: ops
sshKeyData: ssh-rsa AAAAB3NzaC1yc2EAAAADAQA+/L+rHIjz+nXTzxApgnP+iKDZco9 user@macbookpro
dnsNameForPublicIP: testsshvmtemplate
location: West Europe
vmName: sshvm
+ Initializing template configurations and parameters
+ Creating a deployment
info:    Created template deployment "mysshdeployment"
+ Waiting for deployment to complete
data:    DeploymentName     : mysshdeployment
data:    ResourceGroupName  : test-sshtemplate
data:    ProvisioningState  : Succeeded
data:    Timestamp          : 2015-10-08T00:12:12.2529678Z
data:    Mode               : Incremental
data:    TemplateLink       : https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/101-vm-sshkey/azuredeploy.json
data:    ContentVersion     : 1.0.0.0
data:    Name                   Type    Value

data:    newStorageAccountName  String  testtestsshvmtemplate3
data:    adminUserName          String  ops
data:    sshKeyData             String  ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAkek3P6V3EhmD+xP+iKDZco9 user@macbookpro
data:    dnsNameForPublicIP     String  testsshvmtemplate
data:    location               String  West Europe
data:    vmSize                 String  Standard_A2
data:    vmName                 String  sshvm
data:    ubuntuOSVersion        String  14.04.2-LTS
info:    group deployment create command OK

範例：以 .pem 檔案建立 VM

接著您可以使用 .pem 檔案搭配傳統入口網站或是搭配傳統部署模式和 azure vm create，如以下範例所示：
azure vm create \
-l "West US" -n testpemasm \
-P -t myCert.pem -e 22 \
testpemasm \
b39f27a8b8c64d52b05eac6a62ebad85__Ubuntu-14_04_3-LTS-amd64-server-20150908-zh-TW-30GB \
ops
info:    Executing command vm create
warn:    --vm-size has not been specified. Defaulting to "Small".
+ Looking up image b39f27a8b8c64d52b05eac6a62ebad85__Ubuntu-14_04_3-LTS-amd64-server-20150908-zh-TW-30GB
+ Looking up cloud service
info:    cloud service testpemasm not found.
+ Creating cloud service
+ Retrieving storage accounts
+ Configuring certificate
+ Creating VM
info:    vm create command OK

連接到您的 VM

ssh 命令需要登入用的使用者名稱、電腦的網路位址、要連接至該位址的連接埠、以及許多其他特殊變數。(如需關於 ssh 的詳細資訊，您可先從此篇安全殼層說明文章開始了解)

資源管理員部署的典型用法看起來如下 (如果您只是指定子網域和部署位置)：
ssh user@subdomain.westus.cloudapp.azure.com -p 22

或者，如果您要連接至傳統部署雲端服務，您使用的位址可能看起來像這樣：
ssh user@subdomain.cloudapp.net -p 22

因為位址形式可以變更 - 您永遠可以使用的 IP 位址，也或許使用您指派的自訂網域名稱 - 您將必須探索 Azure VM 的位址。
探索搭配傳統部署之 Azure VM SSH 的位址

您可以使用 azure vm show 命令搭配 VM 名稱，來探索用於 VM 與傳統部署模型的位址：
azure vm show testpemasm
info:    Executing command vm show
+ Getting virtual machines
data:    DNSName "testpemasm.cloudapp.net"
data:    Location "West US"
data:    VMName "testpemasm"
data:    IPAddress "100.116.160.154"
data:    InstanceStatus "ReadyRole"
data:    InstanceSize "Small"
data:    Image "b39f27a8b8c64d52b05eac6a62ebad85__Ubuntu-14_04_3-LTS-amd64-server-20150908-zh-TW-30GB"
data:    OSDisk hostCaching "ReadWrite"
data:    OSDisk name "testpemasm-testpemasm-0-201510102050230517"
data:    OSDisk mediaLink "https://portalvhds4blttsxgjj1rf.blob.core.windows.net/vhd-store/testpemasm-2747c9c432b043ff.vhd"
data:    OSDisk sourceImageName "b39f27a8b8c64d52b05eac6a62ebad85__Ubuntu-14_04_3-LTS-amd64-server-20150908-zh-TW-30GB"
data:    OSDisk operatingSystem "Linux"
data:    OSDisk iOType "Standard"
data:    ReservedIPName ""
data:    VirtualIPAddresses 0 address "40.83.178.221"
data:    VirtualIPAddresses 0 name "testpemasmContractContract"
data:    VirtualIPAddresses 0 isDnsProgrammed true
data:    Network Endpoints 0 localPort 22
data:    Network Endpoints 0 name "ssh"
data:    Network Endpoints 0 port 22
data:    Network Endpoints 0 protocol "tcp"
data:    Network Endpoints 0 virtualIPAddress "40.83.178.221"
data:    Network Endpoints 0 enableDirectServerReturn false
info:    vm show command OK

探索搭配資源管理員部署之 Azure VM SSH 的位址
azure vm show testrg testvm
info:    Executing command vm show
+ Looking up the VM "testvm"
+ Looking up the NIC "testnic"
+ Looking up the public ip "testpip"

請檢查網路設定檔 (Network Profile) 區段：
data:    Network Profile:
data:      Network Interfaces:
data:        Network Interface #1:
data:          Id                        :/subscriptions/<guid>/resourceGroups/testrg/providers/Microsoft.Network/networkInterfaces/testnic
data:          Primary                   :true
data:          MAC Address               :00-0D-3A-21-8E-AE
data:          Provisioning State        :Succeeded
data:          Name                      :testnic
data:          Location                  :westeurope
data:            Private IP alloc-method :Static
data:            Private IP address      :192.168.1.101
data:            Public IP address       :40.115.48.189
data:            FQDN                    :testsubdomain.westeurope.cloudapp.azure.com
data:
data:    Diagnostics Instance View:
info:    vm show command OK

如果您建立 VM 時沒有使用預設的 SSH 連接埠 22，您可以使用 azure network nsg show 命令探索具有輸入規則的連接埠，如下列範例所示：
azure network nsg show testrg testnsg
info:    Executing command network nsg show
+ Looking up the network security group "testnsg"
data:    Id                              : /subscriptions/<guid>/resourceGroups/testrg/providers/Microsoft.Network/networkSecurityGroups/testnsg
data:    Name                            : testnsg
data:    Type                            : Microsoft.Network/networkSecurityGroups
data:    Location                        : westeurope
data:    Provisioning state              : Succeeded
data:    Security group rules:
data:    Name                           Source IP          Source Port  Destination IP  Destination Port  Protocol  Direction  Access  Priority
data:    -----------------------------  -----------------  -----------  --------------  ----------------  --------  ---------  ------  --------
data:    testnsgrule                    *                  *            *               22                Tcp       Inbound    Allow   1000
data:    AllowVnetInBound               VirtualNetwork     *            VirtualNetwork  *                 *         Inbound    Allow   65000
data:    AllowAzureLoadBalancerInBound  AzureLoadBalancer  *            *               *                 *         Inbound    Allow   65001
data:    DenyAllInBound                 *                  *            *               *                 *         Inbound    Deny    65500
data:    AllowVnetOutBound              VirtualNetwork     *            VirtualNetwork  *                 *         Outbound   Allow   65000
data:    AllowInternetOutBound          *                  *            Internet        *                 *         Outbound   Allow   65001
data:    DenyAllOutBound                *                  *            *               *                 *         Outbound   Deny    65500
info:    network nsg show command OK

範例：使用 .pem 金鑰和傳統部署之 SSH 工作階段的輸出

如果您使用從您的 ~/.ssh/id_rsa 檔案建立之 .pem 檔案建立虛擬機器，可以直接 ssh 到該 VM。請注意，當您這樣做，憑證交握會使用您在 ~/.ssh/id_rsa 的私密金鑰。(VM 建立程序會從 .pem 計算公開金鑰，並將 ssh-rsa 形式的公開金鑰放在 ~/.ssh/authorized_users 中。) 連線可能看起來像以下範例：
ssh ops@testpemasm.cloudapp.net -p 22
The authenticity of host 'testpemasm.cloudapp.net (40.83.178.221)' can't be established.
RSA key fingerprint is dc:bb:e4:cc:59:db:b9:49:dc:71:a3:c8:37:36:fd:62.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'testpemasm.cloudapp.net,40.83.178.221' (RSA) to the list of known hosts.
Welcome to Ubuntu 14.04.3 LTS (GNU/Linux 3.19.0-28-generic x86_64)

* Documentation:  https://help.ubuntu.com/

System information as of Sat Oct 10 20:53:08 UTC 2015

System load: 0.52              Memory usage: 5%   Processes:       80
Usage of /:  45.3% of 1.94GB   Swap usage:   0%   Users logged in: 0

Graph this data and manage this system at:
    https://landscape.canonical.com/

Get cloud support with Ubuntu Advantage Cloud Guest:
    http://www.ubuntu.com/business/services/cloud

0 packages can be updated.
0 updates are security updates.

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

如果您遇到連接問題

您可以閱讀疑難排解 SSH 連接中的建議，試試是否能解決狀況。
後續步驟

既然您已連接到您的 VM，請務必先更新您所選的散發套件，再繼續使用它。
原文出處：在 Mac 和 Linux 使用 SSH |Microsoft Azure
回覆
平面展開
前一個主題 | 下一個主題 | | | |

討論串


| Powered by XOOPS 2.0 © 2001-2008 The XOOPS Project|