我在那里创build了文件〜/ .ssh / environment： LEVEL=0 当我通过ssh运行脚本来获取环境variables级别时，它将返回0。 在authorized_keys文件中，我有几个键，并试图改变一些值，所以当我在另一侧运行脚本时，它可以修改它如何处理信息。 我在正常的键之前join以下内容： command="/path/to/script" environment="LEVEL=1" 如果我没有环境段，脚本执行的很好，但是如果我设置了环境部分，脚本将不会运行。 我不完全确定我做错了什么。 我甚至正确地接近这个？ 基本上我有4个不同的键，在某些情况下，我希望人们有1级或2级别的默认值为0，但我想设置谁拥有级别，并只有在他们login时才设置执行他们的命令。 我觉得我几乎不了解应该如何工作，所以我的理解可能完全错误，这应该如何工作。 有任何想法吗？
我正在尝试在我的VPS和Bitbucket之间设置SSH身份validation，以便稍后通过Capistrano（适用于Web项目）和Capifony（适用于Symfony2项目）自动部署，以便按照以下步骤进行configuration： 以root用户身份login我的VPS并执行cd〜命令，并将其指向/root home。 运行命令ssh-keygen -t rsa -C "[email protected]" 然后通过运行命令ssh-add ~/.ssh/id_rsa将密钥添加到ssh-agent 最后我试着通过运行ssh -T "[email protected]"@bitbucket.org来testing一切是否正常，但得到这个错误： 权限被拒绝（publickey）。 我想念什么？ 任何帮助或build议？
如何将密钥对（通常是id_rsa和id_rsa.pub）存储在azure密钥库中。 我想将公钥放在我的GIT服务中，并允许虚拟机从Azure密钥库下载私钥 – >以便它可以安全地访问GIT。 我尝试制作一对PEM文件，并将它们组合成一个pfx并上传，作为一个秘密bu我回来的文件似乎是完全不同的任何pem文件。 我也尝试手动input我的密钥到Azure，但它将换行符变成空格。
我有一个在GCE上运行的CoreOS集群，我注意到所有GCE实例中的一个问题是，只要您在Google Cloud平台上的项目被授权，您就可以login到任何东西服务器。 这对我来说是一个问题，因为团队中的任何人或任何进入该项目的人都可以正确地进入服务器。 我想禁用这个，只是使用我在我的云configuration文件中创build的用户指定了过期的ssh密钥和密码。 在这样做的时候，我很好奇谷歌是如何在GCE上创build用户的？ 有没有人find一种方法来禁用这个？
在Twitter上看到一个关于在新安装后将当前的SSH密钥移动到同一台机器上的问题。 这提高了我的好奇心，我问自己是如何制造的。 我理解私钥与公钥之间的区别。 从逻辑上讲，我认为密钥是随机生成的，与硬件/操作系统（除了用户/计算机的最后一行之外）无关。 感谢您的任何见解。 我总是喜欢学习如何“打勾”。
我有一些用作身份validation的密钥对，用于SSH云服务器上的SSH服务器。 我每周手动轮换这些证书。 我的问题是，我需要和一些同事分享证书，一些在局域网上，另外一些在国内。 分享证书的最佳做法是什么？ 我最初的想法是Dropbox和电子邮件。 我们不主机专用电子邮件服务器encryption和所有，并没有一个VPN。 谢谢。
我有一个公钥格式： —- BEGIN SSH2 PUBLIC KEY —- Comment: "somename-20060227" AAAAB3NzaC1yc2EAAAABJQAAAIBmhLUTJiP[and so on]== —- END SSH2 PUBLIC KEY —- 通常我会看到这样的格式的键： ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAqof[and so on] 我可以只复制authorized_keys文件中的第一个键，或者我必须修改它，所以它看起来像第二个？ 我认为第一个是由PUTTYgen生成的，而第二个是由ssh-keygen生成的。
以下是我在本地计算机上执行的步骤： ssh-keygen -t rsa cat ~/.ssh/id_rsa | ssh [email protected] -p 1234 "cat > ~/.ssh/authorized_keys" 当我做一个ssh [email protected] -p 1234它仍然要求input密码：o [email protected]'s password: 为什么这样？ 我已经将它添加到授权密钥，但它仍然要求input密码。 sshd_config中： Port 1234 Protocol 2 SyslogFacility AUTHPRIV PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication yes ChallengeResponseAuthentication no GSSAPIAuthentication yes GSSAPICleanupCredentials yes UsePAM no AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES AcceptEnv LC_PAPER LC_NAME LC_ADDRESS […]
我正在使用（Debian）Dreamhost VPS，它似乎只需要基于密码的身份validation：将我的RSA和DSA公钥添加到~/.ssh/authorized_keys不会改变需要密码login的行为。 如何设置服务器，以便它可以接受~/.ssh/authorized_keys ？
我通常做如下ssh密钥authentication： 生成客户端PC上的密钥（ # ssh-keygen -t rsa ） 将密钥复制到服务器（使用ssh-copy-id或其他方式） 从客户端PC访问服务器。 我已经看到AWS服务器（Amazon Web服务器）在服务器创build期间提供一个密钥，然后客户端可以使用它login。 现在我有一台服务器，我想在其中生成密钥并将其分发给我的客户端。 每个使用该密钥的人都必须能够访问服务器。 我怎样才能做到这一点？ 我应该如何命名我分配给客户的这些密钥？ 它是公钥吗？ 我在这里错过任何关于公钥/私钥的理论吗？