Início / unix / Perguntas / 553584
Accepted
Tim
Asked: 2019-11-23 04:14:16 +0800 CST

Como posso usar a autenticação de chave pública para acessar um servidor ssh no android?

  • 772

Meu telefone Android 4.4.2 (é antigo, mas não pode ser atualizado) executa um servidor SSH pelo aplicativo SimpleSSHD. Ele gera uma senha aleatória diferente a cada login, por isso é muito inconveniente para mim como usuário cliente. Então, eu gostaria de usar a autenticação de chave pública.

Anteriormente, gerei um par de chaves públicas e privadas para acessar um servidor SSH. Acho que não há problema em reutilizar o par de chaves, então copio o arquivo de chave pública para o telefone Android:

$ ssh-copy-id -p 2222 192.168.1.87
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/t/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]'s password: 
restorecon: invalid option -- F
usage:  restorecon [-nrRv] pathname...

Depois disso ainda tenho que digitar senhas aleatórias geradas pelo servidor para fazer login.

Copiar o arquivo de chave pública para o telefone Android não funciona?

Em qual diretório no telefone Android o arquivo de chave pública deve ir?

Obrigado.

ssh android

1 respostas

  1. Best Answer

    Este não é um problema com o Android. Eu acredito que a convenção de colocar chaves ~/.ssh/authorized_keysé do OpenSSH. Não acredito que faça parte do padrão (RFCs). SimpleSSHD tem uma convenção diferente :

    Começo rápido

    • Instale o SimpleSSHD.

    • Em qualquer computador que se conectará ao seu dispositivo Android, defina a porta para 2222. Com o OpenSSH, isso pode ser feito colocando estas linhas em ~/.ssh/config:

      Host myphone
Port 2222

    • Inicie o SimpleSSHD e, em Configurações, ative "Iniciar na inicialização" e inicie-o manualmente pela primeira vez.

    • Crie authorized_keysno diretório inicial (não use ssh-copy-id)
    • Opcionalmente faça .profile

    A inferência disso é que seus arquivos de chaves autorizadas ~/authorized_keysnão devem ser ~/.ssh/authorized_keys.

    ssh-copy-idparece assumir que cada servidor é um servidor OpenSSH. Como você já definiu sua chave pública usando ssh-copy-id, eu apenas faria o login e executaria:

    mv ~/.ssh/authorized_keys ~
    • 1

relate perguntas