В дополнение к статье SSH — авторизация по ключам, где описывается схема вообще и настройка авторизации в консольном ssh-клиенте под Linux — пример настройки такой же авторизации, но под Windows с использованием Putty и PuTTYgen.
Качаем необходимые утилиты:
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
PuTTY
PuTTYgen
Что бы не вводить пароль к ключу каждый раз — потребуется так же утилита Pageant, о ней — в конце статьи.
Сначала запускаем PuTTYgen:
Кликаем Generetae для создания ключей:
В процессе создания — активно перемещаем мышку.
Сохраняем наш приватный ключ:
Предварительно — желательно создать пароль для его открытия в поле Key Passphrase.
Переходим к серверу, в домашний каталог пользователя, под которым будем авторизоваться с ключём:
$ cd /home/setevoy/.ssh
Если каталога ещё нет — создайте вручную:
$ mkdir .ssh $ cd .ssh
Редактируем или создаём файл authorized_keys, который будет хранить список публичных ключей, по которым разрешён доступ:
$ vim authorized_keys
Копируем содержимое Public key из окна PuTTYgen:
И вставляем содержимое в файл authorized_keys, сохраняем его.
Переходим к настройке Putty.
На вкладке Auth указываем путь к нашему Private key:
Создаём новую сессию, в поле Host Name сразу добавляем логин:
Сохраняем, и пробуем подключиться:
Что бы сохранить авторизацию по ключу для всех хостов — возвращаемся к началу, запускаем Putty — настраиваем поле Auth > Private key file for authorisation, переходим в раздел Session — кликаем по Default setting и нажимаем Save:
Пароли для приватных ключей
Конечно, хранить ключи без пароля — не хорошо. Но и каждый раз вводить пароль — не хочется, ведь именно этого мы хотели избежать.
Что бы вводить пароль только один раз, а не при открытии каждой новой сессии — воспользуемся утилитой Pageant
Для начала — установим пароль на уже созданный нами ключ. Запускаем PuTTYgen и нажимаем Load:
Задаём пароль, и жмём Save private key:
Далее, запускаем Pageant — он сразу появится в трее:
Кликаем по нему правой кнопкой — выбираем Add key. После выбора ключа — Pageant запросит указать к нему пароль:
Вводим пароль, теперь ещё раз правой кнопкой в трее на иконке Pageant — «View keys» — и видим наш добавленный ключ:
Теперь можно запускать Putty как и в примерах выше — но пароль запрашиваться не будет:
