SSH کیز کو کاپی کرنے کا طریقہ

دو سرورز کے درمیان SSH کیز سیٹ اپ کرنے کے لیے ہمیں ان مراحل پر عمل کرنے کی ضرورت ہے۔

سورس سرور پر ایک کلیدی جوڑا بنائیں۔ جب ہم ssh -keygen کمانڈ دیتے ہیں تو یہ بطور ڈیفالٹ 2048 -bit RSA کلیدی جوڑی بنائے گا اور اگر آپ کو زیادہ مضبوط خفیہ کاری کی ضرورت ہو تو آپ 4096 بٹ بھی استعمال کر سکتے ہیں۔ اس کے لیے آپ کو -b 4096 ssh -keygen کمانڈ اینڈ میں استعمال کرنے کی ضرورت ہے۔ میں یہاں ڈیفالٹ استعمال کر رہا ہوں۔

مندرجہ ذیل آؤٹ پٹ میں کچھ چیزوں کا خیال رکھا جائے:

لائن میں فائل درج کریں جس میں چابی کو بچانا ہے۔ _+_ |

یہ کلید کو بچانے کا راستہ پوچھ رہا ہے اور ڈیفالٹ عام طور پر ٹھیک ہے۔ اگر ڈیفالٹ ٹھیک ہے تو ، آپ صرف انٹر دبائیں۔ اگر آپ متبادل راستے کی کوشش کرنا چاہتے ہیں ، تو آپ کو وہاں اس کی وضاحت کرنے کی ضرورت ہے۔ بعض اوقات یہ کہے گا:

آپ کو کوئی تبدیلی کرنے سے پہلے .ssh فولڈر کی ایک کاپی لینی چاہیے یا جان لینی چاہیے کہ آپ کیا کر رہے ہیں۔ ہاں بھیجنے سے پرانی کلید (اگر پہلے سے استعمال میں ہے) کام نہیں کرے گی۔

لائن میں پاس فریز درج کریں (بغیر پاس فریز کے خالی): یہ ایک اضافی سیکیورٹی طریقہ کار ہے جو ہر بار جب آپ ایس ایس ایچ میں لاگ ان کرنے کی کوشش کریں گے تو پاس فریز پوچھیں گے اور یہ 2 قدمی تصدیق کے طور پر کام کرے گا۔ لیکن اگر آپ کو کسی اسکرپٹنگ یا کسی دوسرے براہ راست کاموں اور تیز رفتار کاموں کے لیے ssh رسائی کی ضرورت ہے تو بہتر ہے کہ ایسا نہ کریں۔ اسکرپٹنگ یا کاموں کو خودکار کرنے کے علاوہ ، ہم آپ کو مشورہ دیں گے کہ یہ یقینی بنائیں۔

حوالہ کے لیے کمانڈ کا مکمل نتیجہ:

مرحلہ 2: اس تخلیق کردہ کلیدی جوڑی کو اپنے مقصود سرور پر کاپی کریں۔

آپ کے منزل سرور پر اس کی کاپی حاصل کرنے کے 2 مختلف طریقے ہیں۔

• ssh-copy-id کمانڈ کا استعمال۔
• ہماری مقامی مشین سے یا سرور میں لاگ ان ہونے کے بعد عام ssh صارف/پاس کو بطور لائنر استعمال کرتے ہوئے ssh کلید کاپی کرنا۔

2.1 ssh-copy-id کمانڈ کا استعمال۔

ssh-copy-id آپ کے لیے مناسب طریقے سے ریموٹ سرور کی کلید کی کاپی اور سیٹ اپ کو سنبھالے گا۔ ایک بار جب کمانڈ مکمل ہوجائے تو آپ کو ہر لاگ ان کے لیے پاس ورڈ کی ضرورت نہیں ہوگی۔ اب آپ دستی طور پر پاس ورڈ داخل کیے بغیر سسٹم ایڈمن کے کام کے لیے اپنی تمام خودکار سکرپٹ لکھ سکتے ہیں اور ہر وقت استعمال ہونے والے سسٹمز تک روزانہ کی رسائی کو بچا سکتے ہیں۔

پہلے آپ کو یہ چیک کرنے کی ضرورت ہے کہ آیا اس طرح کا کوئی کمانڈ ہے اور اگر کمانڈ کام کر رہی ہے اور جس صارف کی آپ کوشش کر رہے ہیں اسے اس کمانڈ تک رسائی حاصل ہے ، تو آپ اس کمانڈ کو پبلک کلید کو ریموٹ سرور پر کاپی کرنے کے لیے استعمال کر سکتے ہیں۔ یہ افادیت آپ کے مقامی اکاؤنٹ کو کسی بھی rsa پبلک کلید کے لیے اسکین کرے گی اور آپ کو ریموٹ صارف کے اکاؤنٹ کے پاس ورڈ کا اشارہ کرے گی۔

یہاں ہم روٹ ssh کلید کو سرورز کی روٹ لیول تک رسائی کے لیے کاپی کرنے جا رہے ہیں۔ لہذا اس کو کاپی کرنے کے لیے ، آپ کو اس صارف کو لاگ ان / سوئچ کرنے کی ضرورت ہے جس کے لیے آپ نے کلید بنائی ہے۔ اس معاملے میں ہم جڑ سے جڑنے کی کوشش کر رہے ہیں۔

مکمل آؤٹ پٹ نیچے ہے اور میں ان کے درمیان مطلوبہ تفصیلات شامل کر رہا ہوں۔

اگر آپ اسے پہلی بار استعمال کر رہے ہیں تو آپ کو ایسا جواب ملے گا اور آپ کو ہاں میں ٹائپ کرنے کی ضرورت ہے اور پھر انٹر دبائیں۔

پاس ورڈ درج کریں اور پھر انٹر دبائیں۔

اب مشین میں لاگ ان کرنے کی کوشش کریں: ssh -p ‘1986’ ‘[email protected]
اور اس بات کو یقینی بنائیں کہ یہ توقع کے مطابق کام کر رہا ہے۔

اس کے بعد آپ بغیر کسی پاس ورڈ کے سرور میں لاگ ان ہو سکیں گے۔ ایک بار جب پاس ورڈ کم مستند ٹھیک کام کر رہا ہے ، آپ پاس ورڈ کی توثیق کو غیر فعال کر سکتے ہیں تاکہ آپ ssh کی رسائی کو صرف ssh چابیاں استعمال کرنے کے لیے بند کر سکیں

2.2 عام ssh صارف/پاس کو دستی طور پر استعمال کرتے ہوئے ssh کلید کاپی کرنا۔

اگر کچھ آپ اس اوپر کی کمانڈ کو کام کرنے کے قابل نہیں ہیں تو ، میں اقدامات شامل کروں گا تاکہ آپ ssh کلید اور سیٹ اپ پاس ورڈ کو اپنی مشین سے اپنے سرور پر کاپی کر سکیں۔

ایسا کرنے کے لیے ہمیں آپ کی id_rsa.pub فائل کا مواد دستی طور پر آپ کی منزل مشین پر /root/.ssh/authorized_keys فائل میں شامل کرنا ہوگا۔ اگر آپ صارف کو روٹ کرنے کیلئے کلید کاپی کرنے جارہے ہیں تو مقام ہوگا _ _+_ |

مرحلہ 1 سے: آپ نے نیچے دی گئی لائن دیکھی ہوگی۔

آپ کی عوامی کلید | _+_ | میں محفوظ ہو گئی ہے۔

یہ کہتا ہے کہ عوامی کلید جسے آپ کو ریموٹ سرور پر کاپی کرنے کی ضرورت ہے وہ مذکورہ فائل میں موجود ہے۔ لہذا آپ کو اس فائل کے مواد کو کاپی کرنے کی ضرورت ہے اور پھر انہیں ریموٹ سرور کی مجاز_کیز میں کاپی یا پیسٹ کریں۔

تو مندرجہ ذیل اقدامات کریں۔

نیچے دی گئی کمانڈ آپ کو کاپی کرنے کی کلید دے گی۔

ریموٹ سرور میں لاگ ان کریں جس میں آپ کو اس اوپر کی کو کاپی کرنے کی ضرورت ہے اور یقینی بنائیں کہ آپ وہی صارف استعمال کرتے ہیں جس میں آپ کو ssh کلید کاپی کرنے کی ضرورت ہے۔ اگر آپ کو براہ راست جڑ تک رسائی کی ضرورت ہو تو ، کلید کو براہ راست /root/.ssh/ سیکشن میں کاپی کریں۔

فولڈر بنائیں .ssh اگر یہ موجود نہیں ہے۔

چیک کرنے کے لیے کہ آیا یہ موجود ہے اور اگر نہیں تو اسے نیچے دیے گئے کمانڈز کا استعمال کرتے ہوئے بنائیں:

اگر فولڈر وہاں نہیں ہے ، تو اسے نیچے دی گئی کمانڈ سے بنائیں:

اس بات کو یقینی بنائیں کہ فولڈر کی اجازت درست ہے۔

اس کے بعد براہ کرم ایک نئے ٹرمینل سے سرور میں لاگ ان کرنے کی کوشش کریں اور اس بات کو یقینی بنائیں کہ کی لیس مستند توقع کے مطابق کام کر رہا ہے۔ تب ہی ssh config میں پاس ورڈ کی تصدیق کو غیر فعال کریں۔

نوٹ: دوگنا یقینی بنائیں کہ آپ اپنی ضرورت کے مطابق سرور میں لاگ ان کرنے کے قابل ہیں (یا تو براہ راست آپ کی مشین سے ، یا آپ ریموٹ سرور میں کسی دوسرے صارف سے لاگ ان کر سکتے ہیں اور اس اکاؤنٹ سے سو یا سوڈو کا استعمال کرکے دستی طور پر جڑ سکتے ہیں) اور پھر صرف پاس ورڈ کی تصنیف کو غیر فعال کریں ورنہ روٹ صارفین کو لاک کرنے کے امکانات ہیں۔

اگر آپ کو کوئی ضرورت ہے تو آپ ہمیشہ کسی بھی مدد کے لیے مجھ سے رابطہ کر سکتے ہیں اور اپنے تبصرے شیئر کر سکتے ہیں۔