PuTTY и OpenSSH

[Dimka]

Не очень понятная ситуация.

Есть удалённый сервер (не мой), там запущено не знаю что, но думаю, что обычный sshd. И мне для соединения прислали файлик ppk. Если я у себя запускаю PuTTY и этот файлик подставляю в качестве источника ключей, то соединяется нормально.

Я же хочу соединиться с удалённым сервером при помощи OpenSSH - из командной строки. И не представляю, что мне делать с этим ppk-файлом. Естественно, OpenSSH его не переваривает (с ключом -i). Надо его как-то преобразовать во что-то.

[RXL]

В комплекте с PuTTY идет программа puttygen.exe. Там можно загрузить ppk-файл и в меню выбрать Conversions/Export OpenSSH Key — сохранит приватный ключ в файл.

[Dimka]

Всё равно непонятно. OpenSSH спрашивает секретную фразу, причём пустая фраза не подходит. Оно может и разумно - её спрашивать, но тогда непонятно, почему PuTTY работает, ничего не спрашивая?

[RXL]

Значит ключ создан с passphrase. Попробуй так... Той же утилитой: загрузи ppk, укажи пустую passphrase, нажми "save private key", спросит "нуна ли без пассфразы?" — скажи "да". После загрузи полученный новый ppk и экспортни ключ.

[Dimka]

RXL, а чего PuTTY-то не спрашивает passphrase? Как она тогда расшифровывает?

[RXL]

Не могу знать, что там у нее внутри. Возможно фраза фиксированная, а может она есть в ppk-файле, или в ppk ключ не зашифрован.

В качестве теста: сгенери с помощью openssl новый RSA‑ключ и попробуй с ним поработать. Не важно, что аутентификация не пройдет — надо проверить, что фразу не спросит.

Я сам делаю с другого конца: сперва генерю ключи openssl, а потом импортирую их в PuTTY.

Попробуй обновить PuTTY.

Добавлено через 2 минуты и 1 секунду:
Мой ключ в ppk после декодирования base64 имеет длину 388 байт, а исходный RSA в формате PEM в тех же условиях имеет длину 607. Т.ч. вероятнее всего в ppk ключ не зашифрован.

[RXL]

Провел тест.
PuTTY и PuTTYgen версии 0.60.
Загрузил ppk ключ, экспорт в OpenSSH (на вопрос, нужно ли без passphrase ответил "yes").
Полученный ключ проверил openssl:

$ openssl rsa -in test -check
RSA key ok
writing RSA key
-----BEGIN RSA PRIVATE KEY-----
MIICWwIBAAKBgQDEc2UcBFghEkV0wOp1sHGjn0N+TPDuOUdXfZG97LKB+GtwUR0O
...................................
g7x++mzF+xISHEFjkBt8H5Jqu6QALTJfULpx/7Safw==
-----END RSA PRIVATE KEY-----
$ openssl rsa -in test -pubout -out test.pub
writing RSA key

Passphrase запрошен не был.

[Dimka]

Сделал, как ты сказал: сохранил без секретной фразы и экспортировал - ssh подключилось.

[RXL]

Хорошо, что шаманство не требуется.