Tutorial ini akan membahas akses ssh tanpa menggunakan password dengan memanfaatkan ssh public key antara 2 server – client side yang selanjutnya akan saya sebut sebagai CS dan remote side yang selanjutnya akan saya sebut sebagai RS.
Akses ssh ke RS menggunakan level user dan tidak menggunakan level top user atau root karena ada beberapa hal alasan mengenai securitas dll.
Tutorial.
1. Mengenerate ssh Key CS
Ada beberapa macam cara
cara 1. – DSA key tipe enkrispi 1024/2048/4048 dst
# ssh-keygen -t dsa -b 2048 -f backup-key
cara 2. – RSA key tipe enkrispi 1024/2048/4048 dst
# ssh-keygen -t rsa -b 2048 -f backup-key
eksekusi perintah diatas akan membuat 2 file yaitu backup-key dan backup-key.pub, selanjutnya backup-key.pub adalah public key yang akan di letakkan di RS
RSA sedikit lebih secure dibanding DSA referensi http://www.linuxquestions.org/…-key-12593/
2. Transfer public key dari CS ke RS
mengirim file backup-key.pub ke RS pada direktori /home/namauser/backup-key.pub
# scp backup-key.pub namauser@remotehost:~/
3. Push public key kedalam autorize key pada sisi RS
pastikan bahwa sudah ada direktori .ssh pada /home/namauser/.ssh/ dan jika belum silahkan anda buat direktori tsb
#mkdir /home/namauser/.ssh
selanjutnya buat file authorized_keys
#touch /home/namauser/authorized_keys
push key ke authorized_keys
# cat /home/namauser/backup-key.pub >> /home/namauser/.ssh/authorized_keys
4. Trial Aksess RS dari CS
posisi skr di CS lakukan perintah
# ssh -i backup-key namauser@remotehost
jika semua step by step anda ikuti dengan benar maka dengan perintah terakhir diatas otomatis anda masuk ke RS tanpa menggunakan password
jika masih gagal coba jalankan perintah di CS dengan menampilkan proses per proses
# ssh -v -i backup-key namauser@remotehost
Fungsi public key ini umumnya digunakan sebagai media remote backup menggunakan rsync atau sejenisnya.
referensi :
http://troy.jdmz.net/rsync/#note6
http://sial.org/howto/openssh/publickey-auth/
http://wiki.vpslink.com/Rsync_backup
Pak saya coba generate rsa. saya cek di /home/user file
id_rsa.pub sudah ada.
Ketika saya copy ke master (remote side) saya gunakan perintah
scp id_rsa.pub master@10.0.0.1:/root/.ssh/
ternyata minta password komputer master.
Ketika saya masukkan passwordnya dengan benar di bilang sama dia permission denied.
Padahal kalau ssh biasa ke master dengan password tersebut bisa diterima. kenapa kalau scp kok passwordnya gak bisa ?
mohon bantuannya. terimakasih atas jawabannya.
hehe pastikan dulu bos usernya bener apa di remote ada user dengan uname: master