Um servidor cliente pode hospedar várias chaves ssh privadas para o mesmo perfil?

Question

Eu tenho um cliente que está usando o Tectia Client para se conectar ao nosso UAT. Eles criaram um par ssh, importaram a chave privada para o perfil que estão usando para se conectar e nos transmitiram a chave pública.

Agora, queremos que eles se conectem ao nosso Servidor de produção com o mesmo nome de perfil (mudança de requisito). Eles podem gerar outro par de chaves ssh e usar a chave ssh recém-criada para se conectar, enquanto mantêm o antigo que usaram para se conectar ao UAT?

Obrigado.

    

Answer 1

Para a autenticação sem senha, temos que gerar a chave e, em seguida, devemos exportar. Se estamos gerando uma nova chave toda vez, ela precisa ser exportada do lado do cliente,

exemplo (baseado em Linux ubuntu12.04) o seguinte comando é responsável pela geração de chaves

vishwa@vishwa-VirtualBox:~$ ssh-keygen

A chave necessária para exportar do cliente para o servidor cliente > servidor será a senha menos

vishwa@vishwa-VirtualBox:~$ ssh-copyid user@server-ip

para cada nova geração de chave, precisamos exportar a chave ssh do cliente para o servidor, para menos autenticação de ssh e vice-versa.

    

Answer 2

Sim, você pode ter quantos pares de chaves privadas / públicas desejar. Para facilitar o gerenciamento, você pode usar a opção -f filename de ssh-keygen para fornecer nomes significativos e / ou editar a última parte do arquivo de chave pública (a parte do comentário).