Tái sử dụng khóa chung, khóa riêng và khóa được ủy quyền trên các máy

Giả sử có hai máy A và B, cả hai đều có tài khoản người dùng cục bộ alice hiện nay.Cũng giả sử rằng ~/.ssh chứa cùng một tệp id_ed25519, id_ed25519.pub vàauthor_keys trên cả hai máy. Tôi có thể SSH từ máy A sang B hoặc từ B sang A mà không cần mật khẩu không?

Để có thể SSH, bạn cần phân phối khóa công khai bằng cách đặt chúng vào ~/.ssh/ủy quyền_keys tệp (mặc định cho OpenSSH) của người dùng tương ứng trên các máy mục tiêu.

Bằng cách sử dụng tác nhân SSH và bằng cách bật chuyển tiếp tác nhân SSH, bạn sẽ có thể kết nối từ bất kỳ tác nhân nào trong số chúng với bất kỳ tác nhân nào khác nếu bạn đã kết nối với máy đầu tiên bằng phím.

Lý tưởng nhất là mỗi máy nguồn (mà bạn sẽ kết nối từ đó) nên có cặp khóa riêng. Ví dụ, Proxmox VE thực hiện điều đó: trong môi trường cụm, nó duy trì một chia sẻ ủy quyền_keys nộp cho cái cửa; đối với mỗi máy chủ đã tham gia, nó tạo cặp khóa riêng và đặt một phần công khai vào tệp được chia sẻ đó. Bằng cách này, nó đạt được SSH từ bất kỳ máy chủ nào đến bất kỳ máy chủ nào.

Tốt hơn đừng phân phối khóa riêng!