Spuštění skriptu přes SSH

marekjanu

Dobrý den, můžete mi prosím poradit, jak má vypadat skript, kterým se připojím (přes SSH) do dalšího routerboardu, ve kterém spustím nějaký další skript?

marekjanu

Dobrý den,

zjistil jsem, že pro spuštění skriptu v jiném Mikrotiku pomocí SSH je zapotřebí při přihlašování přes SSH používat namísto hesla veřejného a privátního klíče. Bohužel se mi nepodařilo privátní klíč do Mikrotiku přidat. U veřejného klíče to není problém. Klíče jsem generoval pomocí Putty gen a programem Putty mi přihlášení pomocí klíče funguje. Nevíte někdo, jak spolehlivě fungující dvojici klíčů vygenerovat?

the_max

třeba https://www.root.cz/clanky/jak-se-prihl ... ani-hesla/

nebo rovnou od zdroje: https://wiki.mikrotik.com/wiki/Use_SSH_ ... _key_login)

marekjanu

Dobrý den,

děkuji, nicméně mám problém že tyto klíče nefungují. Například

veřejný klíč:

AAAAB3NzaC1kc3MAAAEBAKQQopfquGB4dcLm6WSrskpmgVHocW5ASOHOVceRisVN

QcJSTKhwjxKl+rlAPq28BLjtu/XAAmRS8inK1Jel+nsGUzmg4lU7NY6YR0d1Z++P

n8bMv8W2z0XKullIFWB1IZdmPI5Ezo/IqAt52+9Qkg46/nk/HxTC2jalR35fct4+

65ha01I7rG+BhZYY+3kP3jHhR+UrpDxtBd41GMhJVQxUEpJzwDg8riUvpAeyEOv+

R8c5/XfLqe2+zeW3rGe3sLocqVB3Fl8jEdV3U3wa7DSCwhARHAcwOT7FQNVHPp/S

sxAo96Gmg03oGKz2YnJJy/SZ4mFZXeSqdBAvLh0cmdMAAAAVAKxXDMpK6qq/l+9n

jZfUO0SjobFzAAABAGCcKB997raI/COq1xsdZBKlULGJJyuIO7lfR8f8F7MON/Ns

tG6/kpvPGc+T5b4jfwZqD3Z14sZqsEWGYcFW4ojl6PAmDGOywebgh3hsVoVHwI7I

QoZE7lYwJVTKu6uDS+h1xQ9UbMdIrvU9j0Ui1qq/ZxZbajXb3DN2IPAzFy0ck3Kv

Xi4mD58nXq42AL+eSRZl4OseWd8z9G1CPCreqOAagj0b7B/McTxtm0eM3m6OENGm

mOabLnuxIHFZ0UGKgOBCFtEYu6ZOnNbeVPLTWaLgkHZHJ7q28i5yASdqrynBqD6d

xG9qaFSYIvROPMCsGAyR5LcuKsQBh6vjO7zxD2kAAAEAQ4JDgjInNrzavECClBHC

DJMtwf6mqX6iyNg1oZ8OOaJKO7sWE2jJC1qjtBCReuHmbdHYUKKww8YoA/ICD+oo

jQ9Dnu3PsRtpkYUXP4cQRRcw1Y8e54dTPdqzz1CLYqdmJU77+D5u6VSO+L3p6TgV

vlh+7m9U6pUEJvpjnrZVlH05zPkfZARr44gIN5Vod1nb5HmYhI56GrVwWGJ0EKbo

SwGW1jJGAYdB65+rYmMPg3t20MuEnr9/2B+Qr/BWcypcPrDcdHyKIyZvKYOtVSX+

oKEPN/pDoL1HSeZwB2WdvZ7Dx1IwBk/seYAUbu/b++ptPPXiPQCr5b1QZG3lF0A1

mg==

privátní klíč: AAAAFF9JNH7BKzTi0ghwYrrJtyqWlCN/

privátní klíč nejde naimportovat. Mohl byste mi někdo prosím dvojici klíčů (které ve vašem zařízení budou fungovat) pro otestování vygenerovat?

sutrus

Z jednoho páru klíčů můžeš mít samozřejmě na zařízení pouze jeden klíč - privátní nebo veřejný.

Pomocí puttygen.exe na Windows vygeneruj dva páry klíčů - RSA, 2048bit ( vygenerovaný veřejný klíč z programu zkopíruj ručně )

Oba páry klíčů ulož Save private key

V mikrotiku povol /ip ssh set strong-crypto=yes

Nemůžeš mít privátní a veřejný klíč na jednom mikrotiku.

Strana která se připojuje ma privátní klíč, tam kam se připojuješ má veřejný klíč.

Připojení z PC -> první Mikrotik ( první pár klíčů )

Privátní klíč na počítači a k němu veřejný klíč nakopíruj do mikrotiku.

Připojení z Prvního mikrotiku -> druhý mikrotik ( druhý pár klíčů )

První mikrotik privátní klíč, druhý mikrotik veřejný klíč

Připojení z PC -> druhý Mikrotik ( druhý pár klíčů )

Privátní klíč z druhého páru klíčů

marekjanu

IMG_20180224_140141.png

Právě že Mikrotik požaduje vložení obou klíčů pro přístup do dalších RB. Viz screenshoot.

Z jednoho páru klíčů můžeš mít samozřejmě na zařízení pouze jeden klíč - privátní nebo veřejný.

Pomocí puttygen.exe na Windows vygeneruj dva páry klíčů - RSA, 2048bit ( vygenerovaný veřejný klíč z programu zkopíruj ručně )

Oba páry klíčů ulož Save private key

V mikrotiku povol /ip ssh set strong-crypto=yes

Nemůžeš mít privátní a veřejný klíč na jednom mikrotiku.

Strana která se připojuje ma privátní klíč, tam kam se připojuješ má veřejný klíč.

Připojení z PC -> první Mikrotik ( první pár klíčů )

Privátní klíč na počítači a k němu veřejný klíč nakopíruj do mikrotiku.

Připojení z Prvního mikrotiku -> druhý mikrotik ( druhý pár klíčů )

První mikrotik privátní klíč, druhý mikrotik veřejný klíč

Připojení z PC -> druhý Mikrotik ( druhý pár klíčů )

Privátní klíč z druhého páru klíčů

radek_kovacik

Taky bojuju se zprovozněním SSH s použitím RSA klíčů a bez použití hesla. Postupoval jsem podle tohoto návodu od Mikrotiku a po zadání např. /system ssh 10.0.10.200 user=SSH_administrace command="/ip address print"to pořád po mně chce nějaké heslo, které jsem ani u uživatele, ani při generování klíčů nezadal. Klíče jsem exportoval přímo z RB. Jedná se o spojení Mikrotik na Mikrotik. Musí se klíče generovat mimo MT nebo v čem může být problém?

jcltm

radek_kovacik Normálně když máš zprovozněné SSH s RSA klíči, tak podle mě nezadáváš ani username. Možná proto to po tobě chce heslo...

radek_kovacik

radek_kovacik Normálně když máš zprovozněné SSH s RSA klíči, tak podle mě nezadáváš ani username. Možná proto to po tobě chce heslo...

@jcltm Už je to vyřešeno, díky za radu. Problém nebyl v tom, že jsem při volání ssh uváděl uživatelský účet, ale v tom, že klíč na straně SSH klienta jsem importoval do jiného uživatelského účtu, než kterým jsem byl aktuálně přihlášený k MT.

Zajímavé je, že se ten tvůj příspěvek tady nezobrazil. Kdybych neměl zapnuté upozornění, ani bych se tom nedozvěděl. Zřejmě nějaký bug ve fóru.