Настройка беспарольной ssh авторизации (по ключу)

 Если Апдейтер развёрнут на отдельной машине, то необходимо настроить беспарольную ssh авторизацию (по ключу) для пользователя updater между сервером Апдейтера и серверами приложений.

Для этого на сервере, где развёрнут Апдейтер, в сессии пользователя, от которого запущен апдейтер (обычно это updater), нужно:
1. Сгенерировать пару ssh ключей через команду:

ssh-keygen

2. Скопировать сгенерированный ключ на машину ЕК:

ssh-copy-id -i <путь_к_ключу> updater@<ip_адрес_сервера_приложений>

Нужно указать путь к публичному ключу, сгенерированному в предыдущем шаге. По умолчанию ключ создаётся в файле ~/.ssh/id_rsa.pub.
При выполнении будет запрошен пароль пользователя updater для ssh подключения, поэтому пользователю updater должен быть разрешён логин и на обеих машинах должна быть включена и разрешена служба ssh.
Если подключение выполняется впервые, то система попросит принять сертификат и добавить сервер в known-hosts - подтверждаем ответом yes на вопрос.

  • Нет меток