ssh key mikrotiku

bodmrazu

chtěl bych přes scp kopírovat z linuxovyho stroje soubor ve kterem je cast konfigurace. Nicmene mam jeden problem.

hlásí mi to stále Host key verification failed. Předpokládám, že je nutné ssh-key toho linuxu naimportovat na router board.. to bych měl.. ale stále..

Předpokládám tedy, že potřebuji do souboru known_hosts dostat ssh-key prave mikrotiku na ktery budu ten soubor posilat, ale ten nevim kde zjistit, jestli je to opravdu timto.. Můžete mi prosím někdo poradit?

reset

budes mit nekde neco blbe na sve strane.

Funguje ti prihlaseni z te masiny pres ssh ?

bodmrazu

tak přes ssh jsem se na ten mikrotik dostal a pak jsem to zkusil jeste jednou poslat soubor a uz to failed nehaze.. ale asi tam budu mit blby zapis cesty.. mam to takto:

scp /root/pokus.txt admin@ipmikrotiku:/system/file/

ted mi to hodi: error: system/file No such file or directory

a kdyz zkusim dat pryc dvojtecku a zapisu to takto

scp /root/pokus.txt admin@ipmikrotiku /system/file/

tak mi to napise

scp: cannot create regular file `/system/file/pokus.txt': No such file or directory

reset

dvoutecka tam musi byt

co treba takhle ?

scp /root/pokus.txt admin@ipmikrotiku:pokus.txt

bodmrazu

vyborne diky funguje.. Akorat kdyz pak budu chtit tento script spustit schedulerem tak by mel byt ve scriptech ne? Nejak mi neslo pustit planovane cokoliv kdyz jsem to mel ve file ale kdyz jsem to prehodil do scripts tak to slo raz dva. Jak to tam tedy dostanu nebo jsem delal nekde chybu v tom planovaci ze mi to neslo spustit z tohoto umisteni?

bodmrazu

tak uz jsem to objevil.. kdyz je to ve file tak dam "import filename" a je to

bodmrazu

Lidičky prosím o pomoc.. potřebuji pravidelně automaticky kopírovat soubory z jednoho stroje na RB. Už jsem to jednou rozchodil ale ted to tam zaboha na dalsi nemuzu dostat.. vygeneruju si na zdrojove masine identity.pub dam ho do file na mikrotiku.. ale do certifikatu to nemuzu naimportovat.. dam certificate import file-name=identity.pub a kdyz to probehne takl mi to nic nenaimportuje..

Muzete mi prosim poradit kde by mohla byt chyba?

reset

Lidičky prosím o pomoc.. potřebuji pravidelně automaticky kopírovat soubory z jednoho stroje na RB. Už jsem to jednou rozchodil ale ted to tam zaboha na dalsi nemuzu dostat.. vygeneruju si na zdrojove masine identity.pub dam ho do file na mikrotiku.. ale do certifikatu to nemuzu naimportovat.. dam certificate import file-name=identity.pub a kdyz to probehne takl mi to nic nenaimportuje..

Muzete mi prosim poradit kde by mohla byt chyba?

pri vkladani klice vypise MK nejakiu chybu ?

bodmrazu

certificate import file-name=identity.pub

passphrase:

certificates-imported: 0

private-keys-imported: 0

files-imported: 0

decryption-failures: 0

keys-with-no-certificate: 0

dal jsem passphrase enter jako nulovou..

reset

jaka je to verze ?

uz nejaky klic tam mas ?

bodmrazu

je to verze 3.10. zadny klic tam nemam potrebuji jen tento jeden.. jenze mi to ted uz nejde dat ani do verze 3.6 ale v ni to fungovalo ale klic v menu certifikatu videt vubec nebyl.. zkousel jsem ho i z /file pretahnout ve winboxu do certifikatu a to napise could not change key - invalid key. Pritom kdyz ho nahraju na jinou linuxovou masinu tak to funguje presne tak jak ma..

petrvlasic

Pokud se dobře pamatuji, tak RoS bere pouze veřejné klíče zašifrované algoritmem DSA, což bude asi ten problém.

bodmrazu

no ale ja si vygeneruju klic typu dsa... jak jsem psal o kousek vyse.. pred mesicem jsem to na te 3.6 rozchodil ale ted to tam proste nemuzu dostat. Delam to vubec spravne s tim ze si to tam nahraju a pak dam import?

reset

Pokud se dobře pamatuji, tak RoS bere pouze veřejné klíče zašifrované algoritmem DSA, což bude asi ten problém.

pokud tam das jinej (RSA), tak ti mikrotik napise, ze tento typ nepodporuje a ze vyzaduje DSA

petrvlasic

certificate import file-name=identity.pub

Snad:

/user ssh-keys import file=

Certifikát a SSH klíč jsou dvě rozdílné věci.

bodmrazu

Díky, už to funguje. :) Uplně mě to zblblo.