Come convertire coppie di chiavi SSH generate utilizzando PuTTYgen (Windows) in coppie di chiavi utilizzate da ssh-agent e keychain (Linux)

Question

ho generato coppie di chiavi utilizzando PuttyGen e stato il login con Pageant, in modo che devo inserire il mio pass-phrase solo una volta all'avvio del sistema.

Come faccio a raggiungere questo obiettivo in Linux? Ho sentito parlare di keychain ma ho sentito che utilizza un diverso formato di coppia di chiavi - Io non voglio cambiare i miei tasti Windows e sarebbe bello se potessi senza soluzione di continuità collegare nello stesso modo sia in Windows e Linux.

Answer 1

puttygen supporta l'esportazione la chiave privata in un formato compatibile con OpenSSH. È quindi possibile utilizzare gli strumenti OpenSSH per ricreare la chiave pubblica.

1. Aprire PuTTYgen
2. Fare clic su Carica
3. Caricare il privato chiave
4. Vai a Conversions->Export OpenSSH ed esportare la vostra chiave
5. Copiare la chiave privata privato a ~/.ssh/id_dsa (o id_rsa).

6. creare la versione RFC 4716 della chiave pubblica utilizzando ssh-keygen

   ssh-keygen -e -f ~/.ssh/id_dsa > ~/.ssh/id_dsa_com.pub 
   

7. Convertire la versione RFC 4716 della chiave pubblica al formato OpenSSH:

   ssh-keygen -i -f ~/.ssh/id_dsa_com.pub > ~/.ssh/id_dsa.pub 
   

Vedi this e this per ulteriori informazioni.

Answer 2

E 'probabilmente più facile creare le chiavi sotto linux e utilizzare PuTTYgen per convertire le chiavi in ​​formato PuTTY.

PuTTY Faq: A.2.2

Answer 3

Se hai a disposizione solo una chiave pubblica da un utente in formato stile PuTTY, è possibile convertire in formato OpenSSH standard come così:

ssh-keygen -i -f keyfile.pub > newkeyfile.pub 

Fonte: http://www.treslervania.com/node/408

Answer 4

Penso che quello che TCSgrad Stavo provando a chiedere (alcuni anni fa) come fare in modo che Linux si comportasse come fa la sua macchina Windows. Cioè, c'è un agente (spettacolo), che contiene una copia decodificata di una chiave privata in modo che la passphrase ha solo bisogno di essere messo in una volta. Quindi, il client ssh, stucco, può accedere alle macchine dove la sua chiave pubblica è elencato come "autorizzato", senza una richiesta di password.

L'analogo di questo è che Linux, agisce come un client SSH, ha un agente in possesso di un chiave privata decifrato in modo che quando tipi TCSgrad "host ssh" il comando ssh otterrà la sua chiave privata e andare senza che venga richiesto per una password. l'host, naturalmente, deve tenere la chiave pubblica in ~/.ssh/authorized_keys.

L'analogo Linux a questo scenario viene eseguita utilizzando ssh-agent (l'analogo corteo) e ssh-add (l'analogo per l'aggiunta di una chiave privata per Pageant).

Il metodo che ha funzionato per me era quello di utilizzare: $ ssh-agent $ SHELL Quel $ SHELL era il trucco magico di cui avevo bisogno per far funzionare l'agente e rimanere in esecuzione. L'ho trovato da qualche parte sulla rete e si è conclusa poche ore prima di picchiare la testa contro il muro.

Ora abbiamo l'analogo del pageant in esecuzione, un agente senza chiavi caricate.

Digitando $ ssh-add da solo aggiungerà (per impostazione predefinita) le chiavi private elencati nei file di identità predefinite in ~/.ssh.

Un articolo web con molti più dettagli possono essere trovati here

Answer 5

In alternativa, se si vuole afferrare le chiavi pubbliche e private da un file chiave PuTTY formattato è possibile utilizzare puttygen su sistemi * nix. Per la maggior parte dei sistemi basati su apt puttygen fa parte del pacchetto putty-tools.

Emissione di una chiave privata da un file di chiavi PuTTY formattato:

$ puttygen keyfile.pem -O private-openssh -o avdev.pvk

Per la chiave pubblica:

$ puttygen keyfile.pem -L

Answer 6

Recentemente ho avuto questo problema come mi muovevo da mastice per Linux a Remmina per Linux. Quindi ho un sacco di file PPK per Putty nella mia directory .putty poiché li uso da 8 anni. Per questo ho utilizzato un semplice comando for per shell bash di fare tutti i file:

cd ~/.putty 
for X in *.ppk; do puttygen $X -L > ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pub; puttygen $X -O private-openssh -o ~/.ssh/$(echo $X | sed 's,./,,' | sed 's/.ppk//g').pvk; done; 

molto veloce e al punto, ha ottenuto il lavoro fatto per tutti i file che stucco aveva. Se trova una chiave con una password, si interromperà e chiederà prima la password per quella chiave e poi continuerà.

Answer 7

versioni più recenti di PuTTYgen (il mio è 0,64) sono in grado di mostrare la chiave pubblica OpenSSH per essere incollato nel sistema linux nel file .ssh/authorized_keys, come mostrato nella seguente immagine:

Answer 8

sudo apt-get install putty 

Questo installerà automaticamente lo strumento puttygen.

Ora per convertire il file PPK da utilizzare con il comando SSH eseguire quanto segue nel terminale

puttygen mykey.ppk -O private-openssh -o my-openssh-key 

Quindi, è possibile collegarsi tramite SSH con:

ssh -v user@example.com -i my-openssh-key 

http://www.graphicmist.in/use-your-putty-ppk-file-to-ssh-remote-server-in-ubuntu/#comment-28603