Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Импортирование приватных SSH-ключей не удалось.

    Импортирование приватных SSH-ключей не удалось.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Импортирование приватных SSH-ключей не удалось., RouterOS
     
    jojoHa
    Guest
    #1
    0
    10.08.2019 13:20:00
    Привет, я хочу подключиться к серверу Linux (Debian), чтобы выполнить команду. Подключение должно инициироваться в скрипте на маршрутизаторе Mikrotik (RouterOS v6.45.1). Поэтому мне нужно использовать ssh-exec и ключи для SSH-подключения к серверу. Насколько я понял, мне нужно сгенерировать закрытый и открытый ключи на целевом хосте и импортировать их (или только закрытый?) на клиент (Mikrotik), откуда я хочу инициировать подключение. Однако я не могу импортировать ключи. Я включил шифрование с помощью /ip ssh set strong-crypto=yes. А для ключей: user@server:~/.ssh$ ssh-keygen -t rsa -f server. Для пароля я просто нажал Enter. Затем я добавил ключ в локально разрешенные: user@server:~/.ssh$ cat server.pub >> authorized_keys и скопировал файлы на маршрутизатор: user@server:~/.ssh$ scp server* admin@router:/flash/. Затем я подключился по SSH к маршрутизатору и попытался импортировать ключи: user@server:~/.ssh$ ssh admin@router [admin@router] > /user ssh-keys private import user="admin" public-key-file=flash/server.pub private-key-file=flash/server passphrase="" unable to load key file (incorrect passphrase?)! Использование /flash/ вместо flash/ приводит к тому, что введённое значение не соответствует ни одному значению private-key-file. Файл server имеет формат -----BEGIN OPENSSH PRIVATE KEY----- key.... -----END OPENSSH PRIVATE KEY-----, а server.pub выглядит как ssh-rsa AAA......hd6 user@server. Что я делаю не так? Я также пытался оставить пароль пустым и просто нажать Enter, когда меня спрашивали во время импорта. Генерация ключей с паролем и ввод его тоже не сработали. Я также пытался генерировать ключи с помощью puttygen, но это вызывает ошибку (неправильный формат). Я также модифицировал ключи в соответствии с http://forum.mikrotik.com/t/rsa-key-support-in-ssh/44190/1, но результат остался тем же. Можете подсказать, какие шаги нужно предпринять для правильного импорта ключей? Я на верном пути? Потому что согласно http://www.linuxproblem.org/art_9.html , похоже, что я путаю роли маршрутизатора (A) и сервера (B). Однако следуя https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_(DSA_key_login)#RouterOS_to_RouterOS, мой подход такой же, разве нет? В целом, это как в http://forum.mikrotik.com/t/ssh-mikrotik-to-mikrotik/114950/1, но с RouterOS на хост, а не RouterOS на RouterOS. Спасибо большое, Johannes. PS: Когда я добавляю server.pub в Системе → Пользователи → SSH-ключи, я могу войти с сервера на маршрутизатор без пароля с помощью user@server:~/.ssh$ ssh -i server admin@router. Но мне нужно, чтобы все было наоборот.
     
     
     
    aka13
    Guest
    #2
    0
    02.06.2024 11:59:00
    Сюрреалистично, что в 2024 году мне приходится использовать rsa ключи и устаревшие форматы ключей. Особенно учитывая, что все библиотеки, связанные с ssh, являются открытыми.
     
     
     
    eworm
    Guest
    #3
    0
    26.08.2019 13:49:00
    Это пользователь, подключающийся к удаленной системе.
     
     
     
    MrBonding
    Guest
    #4
    0
    06.10.2021 13:58:00
    Спасибо, у меня тоже сработало! Единственный вопрос: почему в официальной вики Mikrotik https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_(public/private_key_login) говорится только “ssh-keygen -t rsa”, и не упоминается “-m PEM”? Может, Mikrotik сможет добавить эту информацию в вики? Спасибо!
     
     
     
    eworm
    Guest
    #5
    0
    06.10.2021 15:33:00
    … потому что это раньше работало, как описано в документации, но в какой-то момент формат по умолчанию был изменен openssh.
     
     
     
    floaty
    Guest
    #6
    0
    18.10.2022 19:04:00
    Большое спасибо... добавил этот пост в закладки... настоящая головная боль.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры