鍵ペアとssh秘密鍵を持つLinuxサーバーを持つ。サーバーログイン用のWindowsデスクトップアプリケーションのPkk

Question

サーバーから構成ファイルにアクセスするためにLinuxサーバーにログインする必要があるWindowsデスクトップアプリケーションがあります。 Linuxのユーザー名とパスワードを自分のコードでハードコーディングすることは、分かりません。したがって私のローカルに秘密鍵を持ち、Linuxサーバの認証キーに同じ鍵を追加し、特定の設定ファイルにのみ読み込みアクセスを提供することができます。 （その特定のユーザーのためにLinuxサーバーの他のファイルにアクセスすることはできません）これはセキュリティ上の目的で妥当なアイデアですか？..またはWindowsアプリケーションからLinuxサーバーに安全にログインする方法。

Answer 1

scpはすでにsshの一部としてこれを行うために作られています。

Winscpは、既にスクリプトを作成して転送を自動化する機能を備えたWindows用の無料のscpクライアントです。

https://winscp.net/eng/docs/guide_automation

を参照してください。そうです、設定ファイルへのアクセス権を持つユーザーを作成します。

キーペアを作成し、ユーザーのホームディレクトリに作成した.sshディレクトリにpubキーを追加します。ディレクトリとファイルのパーミッションは所有者だけが必要です。

パブキーの名前をauthorized_keysに変更する必要があると述べました。

osのキーを適切に変換してください。

Opensshとパテキーは異なるフォーマットですが、それぞれのフォーマットを別のフォーマットに変換するためのツールがあります。

Windowsマシンでは、公開鍵でなく非公開鍵が必要です。