GestioneSSHCertificati - Cronologia

Admin il 07:40, 30 apr 2025

2025-04-30T07:40:46Z

← Versione meno recente		Versione delle 07:40, 30 apr 2025
Riga 1:		Riga 1:
	Obiettivo: configurare l'accesso SSH senza password da manager01.gazzi.local verso altre macchine Linux tramite chiavi SSH.		Obiettivo: configurare l'accesso SSH senza password da manager01.gazzi.local verso altre macchine Linux tramite chiavi SSH.

	1. Generazione chiavi SSH (sul nodo ~~manager01~~)		1. Generazione chiavi SSH (sul nodo monitor01)
	ssh-keygen -t rsa -b 4096 -C "~~manager01~~" -f ~/.ssh/id_rsa		ssh-keygen -t rsa -b 4096 -C "monitor01" -f ~/.ssh/id_rsa

	- Non inserire una passphrase se vuoi accesso automatico.		- Non inserire una passphrase se vuoi accesso automatico.
Riga 37:		Riga 37:
	if [ ! -f "$KEY_PATH" ]; then		if [ ! -f "$KEY_PATH" ]; then
	echo "Generazione chiave SSH..."		echo "Generazione chiave SSH..."
	ssh-keygen -t rsa -b 4096 -C "~~manager01~~.gazzi.local" -f "$KEY_PATH" -N ""		ssh-keygen -t rsa -b 4096 -C "monitor01.gazzi.local" -f "$KEY_PATH" -N ""
	else		else
	echo "Chiave SSH già presente: $KEY_PATH"		echo "Chiave SSH già presente: $KEY_PATH"

Admin il 19:44, 29 apr 2025

2025-04-29T19:44:51Z

← Versione meno recente		Versione delle 19:44, 29 apr 2025
Riga 20:		Riga 20:
	4. Automazione (script `setup_ssh_keys.sh`)		4. Automazione (script `setup_ssh_keys.sh`)
	Lo script automatizza i punti 1 e 2.		Lo script automatizza i punti 1 e 2.

			---setup_ssh_keys.sh

			#!/bin/bash

			# Script da eseguire su manager01.gazzi.local
			# Scopo: configurare chiavi SSH e copiarle ai nodi remoti

			# === CONFIGURA QUI ===
			REMOTE_USER="nome_utente_remoto"
			HOSTS=("host1.gazzi.local" "host2.gazzi.local" "host3.gazzi.local")
			KEY_PATH="$HOME/.ssh/id_rsa"
			# =====================

			# 1. Genera la chiave se non esiste
			if [ ! -f "$KEY_PATH" ]; then
			echo "Generazione chiave SSH..."
			ssh-keygen -t rsa -b 4096 -C "manager01.gazzi.local" -f "$KEY_PATH" -N ""
			else
			echo "Chiave SSH già presente: $KEY_PATH"
			fi

			# 2. Copia la chiave pubblica alle macchine remote
			for host in "${HOSTS[@]}"; do
			echo "Copia della chiave su $host..."
			ssh-copy-id "$REMOTE_USER@$host"
			done

			echo "Configurazione completata. Verifica con: ssh $REMOTE_USER@<host>"

Admin il 19:42, 29 apr 2025

2025-04-29T19:42:37Z

@@ Riga 1: / Riga 1: @@
+ Obiettivo: configurare l'accesso SSH senza password da manager01.gazzi.local verso altre macchine Linux tramite chiavi SSH.
-= Configurare Accesso SSH con Chiavi da manager01.gazzi.local =
+. **Generazione chiavi SSH (sul nodo manager01)**
+    ssh-keygen -t rsa -b 4096 -C "manager01" -f ~/.ssh/id_rsa
-== Introduzione ==
-Questa guida spiega come generare una chiave SSH su ''manager01.gazzi.local'' e copiarla su altre macchine per permettere l'accesso senza password.
+    - Non inserire una passphrase se vuoi accesso automatico.
+    - Il file pubblico sarà ~/.ssh/id_rsa.pub
-== Procedura Manuale ==
+. **Distribuzione della chiave pubblica agli host remoti**
-<div class="mw-collapsible mw-collapsed" style="width:100%">
+    Per ogni macchina remota:
-<div class="mw-collapsible-content">
+    ssh-copy-id utente@host_remoto
-=== 1. Generare la Chiave SSH ===
+    Oppure, manualmente:
-Aprire il terminale su ''manager01.gazzi.local'' e lanciare:
+    cat ~/.ssh/id_rsa.pub | ssh utente@host_remoto 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && chmod 700 ~/.ssh'
-<syntaxhighlight lang="bash">
+. **Verifica connessione**
-ssh-keygen -t ed25519 -C "manager01.gazzi.local"
+    ssh utente@host_remoto
-</syntaxhighlight>
+     -> non dovrebbe richiedere la password
-Premere sempre '''INVIO''' per accettare i percorsi di default e lasciare la passphrase vuota.
+. **Automazione (script `setup_ssh_keys.sh`)**
+    Lo script automatizza i punti 1 e 2.

Admin il 19:40, 29 apr 2025

2025-04-29T19:40:26Z

← Versione meno recente		Versione delle 19:40, 29 apr 2025
Riga 1:		Riga 1:


	= Configurare Accesso SSH con Chiavi da manager01.gazzi.local =		= Configurare Accesso SSH con Chiavi da manager01.gazzi.local =

Admin il 19:38, 29 apr 2025

2025-04-29T19:38:16Z

← Versione meno recente		Versione delle 19:38, 29 apr 2025
Riga 1:		Riga 1:

	= Configurare Accesso SSH con Chiavi da manager01.gazzi.local =		= Configurare Accesso SSH con Chiavi da manager01.gazzi.local =

Admin il 19:34, 29 apr 2025

2025-04-29T19:34:26Z

← Versione meno recente		Versione delle 19:34, 29 apr 2025
Riga 1:		Riga 1:
	~~1. Generare la coppia di chiavi SSH sul nodo manager (manager01.gazzi.local):~~
	~~$ ssh-keygen -t ed25519 -C "manager01.gazzi.local"~~

	~~Premi INVIO per ogni domanda per usare i valori di default~~.		= Configurare Accesso SSH con Chiavi da manager01.gazzi.local =

			== Introduzione ==
			Questa guida spiega come generare una chiave SSH su ''manager01.gazzi.local'' e copiarla su altre macchine per permettere l'accesso senza password.

	~~2. Copiare la chiave pubblica sulle macchine di destinazione:~~		== Procedura Manuale ==
	~~$ ssh-copy-id utente@host_remoto~~
	~~Esempio:~~
	~~$ ssh-copy-id root@web01.gazzi.local~~

	~~Questo comando~~:		<div class="mw-collapsible mw-collapsed" style="width:100%">
			<div class="mw-collapsible-content">

	~~- Inserisce~~ la ~~chiave pubblica nella macchina remota~~		=== 1. Generare la Chiave SSH ===
	~~- Permette connessioni SSH senza inserire password~~		Aprire il terminale su ''manager01.gazzi.local'' e lanciare:

	~~3. Testare la connessione:~~		<syntaxhighlight lang="bash">
	$ ssh ~~utente@host_remoto~~		ssh-keygen -t ed25519 -C "manager01.gazzi.local"
	~~Non dovrebbe essere richiesta alcuna password.~~		</syntaxhighlight>
	~~Note:~~
	- ~~Le chiavi vengono salvate in ~/~~.~~ssh/id_ed25519 (privata) e ~/~~.~~ssh~~/~~id_ed25519.pub (pubblica)~~
	~~- Proteggi sempre la chiave privata (non copiarla, non condividerla)~~

	~~vi setup_ssh_keys~~.sh		Premere sempre '''INVIO''' per accettare i percorsi di default e lasciare la passphrase vuota.

	#!/bin/bash		=== 2. Copiare la Chiave Sulle Macchine Remote ===
	# Script da ~~lanciare~~ su manager01.gazzi.local		Per ogni macchina su cui vuoi autenticarti senza password, eseguire:
	# ~~Genera una~~ chiave SSH e la copia su una lista di host remoti
	read -p "Inserisci il nome utente per le macchine remote: " REMOTE_USER		<syntaxhighlight lang="bash">
	# ~~Lista delle macchine a cui vuoi connetterti~~		ssh-copy-id utente@host_remoto
	HOSTS=("web01.gazzi.local" "db01.gazzi.local" "app01.gazzi.local")		</syntaxhighlight>
	# 1. Generazione della chiave SSH se ~~non esiste~~
	if [ ! -f "$HOME/.ssh/id_ed25519" ]; then		Esempio pratico:
	echo "[INFO] Genero ~~una~~ nuova coppia di chiavi SSH..."
			<syntaxhighlight lang="bash">
			ssh-copy-id root@web01.gazzi.local
			</syntaxhighlight>

			=== 3. Testare la Connessione ===
			Verificare che la connessione SSH ora avvenga senza password:

			<syntaxhighlight lang="bash">
			ssh utente@host_remoto
			</syntaxhighlight>

			</div>
			</div>

			== Script Automatico ==

			<div class="mw-collapsible mw-collapsed" style="width:100%">
			<div class="mw-collapsible-content">

			=== Script Bash: setup_ssh_keys.sh ===

			<syntaxhighlight lang="bash">
			#!/bin/bash

			# Script da eseguire su manager01.gazzi.local
			# Crea la chiave SSH (se non esiste) e la copia su una lista di host remoti

			read -p "Inserisci il nome utente per le macchine remote: " REMOTE_USER

			# Elenco degli host remoti
			HOSTS=("web01.gazzi.local" "db01.gazzi.local" "app01.gazzi.local")

			# 1. Generazione della chiave SSH se assente
			if [ ! -f "$HOME/.ssh/id_ed25519" ]; then
			echo "[INFO] Genero nuova coppia di chiavi SSH..."
	ssh-keygen -t ed25519 -C "manager01.gazzi.local" -N "" -f "$HOME/.ssh/id_ed25519"		ssh-keygen -t ed25519 -C "manager01.gazzi.local" -N "" -f "$HOME/.ssh/id_ed25519"
	else		else
	echo "[INFO] Chiave SSH già esistente~~. Salto~~ la ~~generazione~~."		echo "[INFO] Chiave SSH già esistente, salto la creazione."
	fi		fi
	# 2. Copia della chiave ~~pubblica verso i target~~
	for HOST in "${HOSTS[@]}"; do		# 2. Copia della chiave SSH su ciascun host remoto
			for HOST in "${HOSTS[@]}"; do
	echo "[INFO] Copio la chiave SSH su $HOST..."		echo "[INFO] Copio la chiave SSH su $HOST..."
	ssh-copy-id "${REMOTE_USER}@${HOST}"		ssh-copy-id "${REMOTE_USER}@${HOST}"
	done		done
	echo "[FINE] Configurazione completata. ~~Puoi ora connetterti senza password~~."
			echo "[FINE] Configurazione completata."
			</syntaxhighlight>

			</div>
			</div>

			== Esecuzione dello Script ==

			<syntaxhighlight lang="bash">
			chmod +x setup_ssh_keys.sh
			./setup_ssh_keys.sh
			</syntaxhighlight>

			== Note Importanti ==

			* La chiave privata deve essere protetta. Non condividerla mai.
			* La chiave pubblica può essere distribuita liberamente.
			* Se un host remoto ha una porta SSH diversa dalla 22, modificare '''ssh-copy-id''' aggiungendo l'opzione '''-p PORTA'''.

			== Collegamenti Utili ==

			* [https://man.openbsd.org/ssh-keygen ssh-keygen man page]
			* [https://man.openbsd.org/ssh-copy-id ssh-copy-id man page]

Admin il 19:31, 29 apr 2025

2025-04-29T19:31:48Z

← Versione meno recente		Versione delle 19:31, 29 apr 2025
Riga 21:		Riga 21:
	- Le chiavi vengono salvate in ~/.ssh/id_ed25519 (privata) e ~/.ssh/id_ed25519.pub (pubblica)		- Le chiavi vengono salvate in ~/.ssh/id_ed25519 (privata) e ~/.ssh/id_ed25519.pub (pubblica)
	- Proteggi sempre la chiave privata (non copiarla, non condividerla)		- Proteggi sempre la chiave privata (non copiarla, non condividerla)

			vi setup_ssh_keys.sh

	#!/bin/bash		#!/bin/bash

Admin il 19:31, 29 apr 2025

2025-04-29T19:31:20Z

← Versione meno recente		Versione delle 19:31, 29 apr 2025
Riga 35:		Riga 35:
	echo "[INFO] Chiave SSH già esistente. Salto la generazione."		echo "[INFO] Chiave SSH già esistente. Salto la generazione."
	fi		fi

	# 2. Copia della chiave pubblica verso i target		# 2. Copia della chiave pubblica verso i target
	for HOST in "${HOSTS[@]}"; do		for HOST in "${HOSTS[@]}"; do
Riga 41:		Riga 40:
	ssh-copy-id "${REMOTE_USER}@${HOST}"		ssh-copy-id "${REMOTE_USER}@${HOST}"
	done		done

	echo "[FINE] Configurazione completata. Puoi ora connetterti senza password."		echo "[FINE] Configurazione completata. Puoi ora connetterti senza password."

Admin il 19:30, 29 apr 2025

2025-04-29T19:30:54Z

← Versione meno recente		Versione delle 19:30, 29 apr 2025
Riga 3:		Riga 3:

	Premi INVIO per ogni domanda per usare i valori di default.		Premi INVIO per ogni domanda per usare i valori di default.


	2. Copiare la chiave pubblica sulle macchine di destinazione:		2. Copiare la chiave pubblica sulle macchine di destinazione:

Admin il 19:30, 29 apr 2025

2025-04-29T19:30:46Z

← Versione meno recente		Versione delle 19:30, 29 apr 2025
Riga 1:		Riga 1:
	1. Generare la coppia di chiavi SSH sul nodo manager (manager01.gazzi.local):		1. Generare la coppia di chiavi SSH sul nodo manager (manager01.gazzi.local):
	$ ssh-keygen -t ed25519 -C "manager01.gazzi.local"		$ ssh-keygen -t ed25519 -C "manager01.gazzi.local"

	Premi INVIO per ogni domanda per usare i valori di default.		Premi INVIO per ogni domanda per usare i valori di default.