如何将SSH密钥添加到authorized_keys文件？

我在Amazon EC2上有一台Ubuntu服务器，用于开发，今天我愚蠢地从~/.ssh/authorized_keys文件中清除了所有内容。幸运的是，我已经打开了SSH，所以我仍然可以连接，并且可以修复文件，但是当我尝试将密钥文件放回原位时，它不起作用。我仍然从本地计算机上的服务器获得拒绝权限。

authorized_keys拥有600的权限。我尝试将SSH密钥附加到ssh-rsa并关闭ssh-rsa。我还尝试过将SSH密钥全部设置为一行，但这也不起作用。

还有其他我需要做的事情，例如如何重新加载文件吗？

您永远不要将文件及其内容从-----BEGIN RSA PRIVATE KEY-----服务器上开始保存，这就是您的私钥。相反，你必须把公共钥匙插入~/.ssh/authorized_keys文件。

这种公共密钥具有.pub在使用中产生的扩展ssh-keygen，其内容与开始ssh-rsa AAAAB3。（在此问题的答案中描述了二进制格式）。

~/.ssh在服务器上的权限应为700。文件~/.ssh/authorized_keys（在服务器上）的模式应为600。客户端上的（专用）密钥的权限应为600。

如果私钥没有受到密码保护，并且将其放在服务器上，建议您生成一个新的私钥：

ssh-keygen -t rsa

如果您完全确定没有人可以从服务器中恢复已删除的私钥，则可以跳过此步骤。

如果这没有帮助，运行ssh与更多的详细程度选项：

ssh -vvv user@example.com

在服务器端，您可以查看/var/log/auth.log详细信息。

将公钥安装到远程计算机的另一种方法authorized_keys：

cat ~/.ssh/id_rsa.pub | ssh USER@HOST "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

一些优点：

• 不需要ssh-copy-id安装。

• 保证mkdir在尝试附加id_rsa.pub到 之前起作用authorized_keys。

如果您具有基于登录的身份验证，则用于ssh-copy-id将您的公钥附加到远程服务器。

ssh-copy-id user@host

local> scp .ssh/id_dsa.pub remote.com:
local> ssh remote.com
remote> cat id_dsa.pub >> .ssh/authorized_keys
remote> rm id_dsa.pub
remote> exit

最简单的方法是复制并粘贴...

首先查看/复制本地公钥的内容，id_rsa.pub包括开头的“ ssh-rsa”，直到其以您的电子邮件地址结尾：

cat ~/.ssh/id_rsa.pub

然后authorized_keys在服务器上进行编辑，然后将剪贴板中的内容粘贴到该文件中其他任何键下方：

nano ~/.ssh/authorized_keys

然后保存Ctl+O，退出文件Ctl+X，退出SSH会话，exit然后尝试重新登录以确认其正常工作。如果不要求输入密码，它就可以工作。

我认为我可以为此做出贡献，因为它专门针对AWS实例，并且所有答案仅将问题视为Linux问题，就好像它是硬件一样。您需要了解的第一件事是，永远不要将EC2实例视为硬件。这只会为您创造更多的工作。这是我看到人们使用AWS的最大障碍。对您的实例进行AMI，然后将所需的密钥注入新实例。cloud-init将为您解决这个问题。更详细地讲，您要做的就是在原始AMI之外创建新实例时使用正确的公钥。如果像在批准的答案的评论中一样想要生成自己的pub和pem文件密钥对，AWS为您提供了上载公钥以供EC2使用的选项。

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html#how-to-generate-your-own-key-and-import-it-to-aws

保存公钥后，应将私钥保存到PC上的目录和文件中。在腻子ssh的auth部分中，您应该指向保存在桌面上的私钥文件。它将起作用。这个对我有用。

在要放置密钥的远程计算机上获取一个Shell，然后可以运行此单行代码创建必要的文件和目录，设置它们的权限并将密钥附加到文件中。当然，您必须更改KEYGOESHERE下面的部分及其后的注释。

mkdir -p ~/.ssh && chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && echo "ssh-rsa KEYGOESHERE user@remotehost or note" >> ~/.ssh/authorized_keys

这是一个变体，您可能会在文本文件中有一个公用密钥文件名列表，而大批公用密钥文件也位于同一目录中。

如果您要提供大量要导入的公钥文件列表，则此变体会有所帮助：-)

$ for i in $(cat ListOfPubKeyFiles.txt) ; do cat $i | ssh User@Hostname "cat >> ~/.ssh/authorized_keys"; done