Artem в 18:52, 28 сентября 2026

2026-09-28T18:52:22Z

Artem в 18:36, 28 сентября 2026

2026-09-28T18:36:19Z

Artem: /* SSH-доступ с macOS к LXC-контейнеру Proxmox по ключу */

2026-09-28T18:29:17Z

SSH-доступ с macOS к LXC-контейнеру Proxmox по ключу

← Предыдущая версия		Версия от 21:29, 28 сентября 2026
Строка 304:		Строка 304:
	Описание и команды.		Описание и команды.
	-->		-->

	== Создание службы systemd: автозапуск и перезапуск программы ==		== Создание службы systemd: автозапуск и перезапуск программы ==

Artem в 18:25, 28 сентября 2026

2026-09-28T18:25:55Z

Внесённые изменения

Artem в 18:20, 28 сентября 2026

2026-09-28T18:20:14Z

Внесённые изменения

Artem: Новая страница: «= SSH-доступ с macOS к LXC-контейнеру Proxmox по ключу = == Назначение == Инструкция позволяет настроить подключение с Mac к LXC-контейнеру Proxmox по SSH без ввода пароля пользователя root. Публичный ключ добавляется через консоль Proxmox, поэтому знать или создавать пароль roo...»

2026-09-28T18:16:09Z

Новая страница: «= SSH-доступ с macOS к LXC-контейнеру Proxmox по ключу = == Назначение == Инструкция позволяет настроить подключение с Mac к LXC-контейнеру Proxmox по SSH без ввода пароля пользователя root. Публичный ключ добавляется через консоль Proxmox, поэтому знать или создавать пароль roo...»

Новая страница

= SSH-доступ с macOS к LXC-контейнеру Proxmox по ключу =

== Назначение ==

Инструкция позволяет настроить подключение с Mac к LXC-контейнеру Proxmox по SSH без ввода пароля пользователя root.

Публичный ключ добавляется через консоль Proxmox, поэтому знать или создавать пароль root контейнера для этой настройки не требуется.

'''Все адреса и идентификаторы приведены для примера. Замените их значениями своей инфраструктуры.'''

{| class="wikitable"
! Параметр !! Пример
|-
| ID контейнера || 123
|-
| IP-адрес контейнера || 192.168.2.2
|-
| Пользователь SSH || root
|-
| Клиент || Mac с macOS
|-
| Тип ключа || Ed25519
|}

__TOC__

== Перед началом ==

Для выполнения инструкции необходимы:

* Доступ к терминалу macOS.
* Административный доступ к консоли узла Proxmox, на котором запущен контейнер.
* Установленный и работающий SSH-сервер внутри контейнера.
* Сетевая доступность контейнера с Mac — напрямую через локальную сеть либо через VPN.

SSH-сервер контейнера должен разрешать авторизацию по публичному ключу и вход root по ключу.

== 1. Создание SSH-ключа на Mac ==

Открыть приложение '''Терминал''' на Mac.

Выполнить:

<syntaxhighlight lang="bash">
if [ ! -f ~/.ssh/id_ed25519 ]; then
ssh-keygen -t ed25519 -N "" -f ~/.ssh/id_ed25519
else
echo "SSH-ключ уже существует."
fi
</syntaxhighlight>

Команда создаёт новый ключ только при отсутствии файла <code>~/.ssh/id_ed25519</code>. Существующий ключ не перезаписывается.

После создания появляются два файла:

{| class="wikitable"
! Файл !! Назначение
|-
| <code>~/.ssh/id_ed25519</code>
| Приватный ключ. Остаётся на Mac и не передаётся другим пользователям.
|-
| <code>~/.ssh/id_ed25519.pub</code>
| Публичный ключ. Добавляется на сервер, к которому требуется доступ.
|}

'''Важно:''' параметр <code>-N ""</code> создаёт новый ключ без парольной фразы. Получивший этот приватный ключ сможет использовать его для доступа к серверам, на которых разрешён соответствующий публичный ключ.

Если нужна защита ключа парольной фразой, при отсутствии ключа вместо команды выше используйте:

<syntaxhighlight lang="bash">
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519
</syntaxhighlight>

== 2. Получение публичного ключа ==

'''На Mac''' выполнить:

<syntaxhighlight lang="bash">
cat ~/.ssh/id_ed25519.pub
</syntaxhighlight>

Скопировать всю строку, начинающуюся с <code>ssh-ed25519</code>.

Ключ нужно копировать целиком, одной строкой.

'''Не следует копировать:'''

* Приватный ключ из файла без расширения <code>.pub</code>.
* Отпечаток вида <code>SHA256:...</code>.
* Графический рисунок, показанный при создании ключа.

Если приватный ключ существует, а соответствующий файл <code>.pub</code> отсутствует, публичный ключ можно восстановить на Mac:

<syntaxhighlight lang="bash">
ssh-keygen -y -f ~/.ssh/id_ed25519 > ~/.ssh/id_ed25519.pub
</syntaxhighlight>

== 3. Вход в контейнер через Proxmox ==

В веб-интерфейсе Proxmox выбрать '''узел, на котором запущен контейнер''', и открыть его '''Shell'''.

Выполнить, заменив <code>123</code> фактическим ID контейнера:

<syntaxhighlight lang="bash">
pct enter 123
</syntaxhighlight>

После выполнения команды откроется оболочка контейнера.

'''Все команды следующего раздела выполняются внутри контейнера от имени root.'''

== 4. Добавление публичного ключа ==

Подготовить каталог:

<syntaxhighlight lang="bash">
mkdir -p /root/.ssh
chmod 700 /root/.ssh
</syntaxhighlight>

В следующей команде заменить <code>ВСТАВЬ_ПУБЛИЧНЫЙ_КЛЮЧ</code> полной строкой публичного ключа с Mac. Одинарные кавычки сохранить:

<syntaxhighlight lang="bash">
printf '%s\n' 'ВСТАВЬ_ПУБЛИЧНЫЙ_КЛЮЧ' >> /root/.ssh/authorized_keys
</syntaxhighlight>

Установить владельца и права:

<syntaxhighlight lang="bash">
chown root:root /root/.ssh /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
</syntaxhighlight>

Оператор <code>>></code> добавляет ключ в конец файла, сохраняя существующие записи.

Каждый публичный ключ должен занимать отдельную строку. Если файл редактировался вручную, убедитесь, что новый ключ не склеился с предыдущим.

'''Перезапуск SSH-сервера после добавления ключа не требуется.'''

== 5. Проверка ключа сервера ==

При первом подключении Mac может запросить подтверждение подлинности сервера.

Чтобы проверить отпечаток ключа ED25519, выполнить '''внутри контейнера через консоль Proxmox''':

<syntaxhighlight lang="bash">
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
</syntaxhighlight>

Сравнить полученный отпечаток <code>SHA256:...</code> с отпечатком, который покажет Mac при подключении.

Сравнивать нужно ключи одного типа: в данном случае ED25519.

== 6. Подключение с Mac ==

'''В Терминале на Mac''' выполнить, подставив адрес своего контейнера:

<syntaxhighlight lang="bash">
ssh root@192.168.2.2
</syntaxhighlight>

Если при первом подключении появился запрос доверия к серверу и отпечаток совпадает с проверенным, ввести:

<syntaxhighlight lang="text">
yes
</syntaxhighlight>

При успешной настройке откроется оболочка контейнера без запроса пароля root.

Для завершения сеанса:

<syntaxhighlight lang="bash">
exit
</syntaxhighlight>

== Если ключ защищён парольной фразой ==

Запрос <code>Enter passphrase for key</code> означает, что macOS просит парольную фразу приватного ключа, а не пароль root контейнера.

Чтобы добавить ключ в SSH-агент и сохранить парольную фразу в связке ключей macOS, выполнить '''на Mac''':

<syntaxhighlight lang="bash">
ssh-add --apple-use-keychain ~/.ssh/id_ed25519
</syntaxhighlight>

Ввести парольную фразу ключа.

Для её дальнейшего использования можно добавить параметры в файл <code>~/.ssh/config</code>, как показано в следующем разделе.

== Короткая команда подключения ==

Вместо IP-адреса можно использовать удобное имя, например <code>my-container</code>.

'''На Mac''' открыть файл настроек:

<syntaxhighlight lang="bash">
mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/config
</syntaxhighlight>

Добавить отдельный блок. Если блок с таким именем уже есть, изменить его вместо создания дубликата:

<syntaxhighlight lang="text">
Host my-container
HostName 192.168.2.2
User root
IdentityFile ~/.ssh/id_ed25519
IdentitiesOnly yes
AddKeysToAgent yes
UseKeychain yes
</syntaxhighlight>

Сохранить файл в nano:

# Нажать <code>Control + O</code>.
# Нажать <code>Enter</code>.
# Нажать <code>Control + X</code>.

Установить права:

<syntaxhighlight lang="bash">
chmod 600 ~/.ssh/config
</syntaxhighlight>

Теперь подключаться можно командой:

<syntaxhighlight lang="bash">
ssh my-container
</syntaxhighlight>

== Диагностика ==

=== Сервер запрашивает пароль root ===

Это означает, что авторизация по ключу не завершилась успешно.

На Mac явно указать нужный ключ и включить подробный вывод:

<syntaxhighlight lang="bash">
ssh -v -o IdentitiesOnly=yes -i ~/.ssh/id_ed25519 root@192.168.2.2
</syntaxhighlight>

Через консоль Proxmox проверить внутри контейнера:

<syntaxhighlight lang="bash">
ls -ld /root/.ssh
ls -l /root/.ssh/authorized_keys
</syntaxhighlight>

Ожидаемые параметры:

{| class="wikitable"
! Объект !! Права !! Владелец
|-
| <code>/root/.ssh</code> || 700 — <code>drwx------</code> || root
|-
| <code>/root/.ssh/authorized_keys</code> || 600 — <code>-rw-------</code> || root
|}

Также проверить:

* В файле записан публичный ключ именно с нужного Mac.
* Ключ не разбит на несколько строк.
* Подключение выполняется к правильному IP-адресу и пользователю.
* SSH-сервер разрешает авторизацию по ключу.
* Вход root по ключу не запрещён настройками SSH.

=== Соединение отклонено: Connection refused ===

Проверить правильность адреса, работу SSH-сервера и порт, на котором он принимает подключения.

=== Сервер не отвечает: Connection timed out ===

Проверить:

* Запущен ли контейнер.
* Доступна ли его подсеть с Mac.
* Подключён ли нужный VPN.
* Не блокируется ли SSH-порт межсетевым экраном.

=== Изменился ключ сервера ===

При предупреждении <code>REMOTE HOST IDENTIFICATION HAS CHANGED</code> сначала проверить причину изменения и новый отпечаток через доверенную консоль Proxmox.

Не удалять сохранённый ключ сервера без проверки: предупреждение может означать как переустановку контейнера, так и подключение к другому устройству.

== Итог ==

После настройки Mac использует приватный ключ для подтверждения доступа, а контейнер проверяет его по публичному ключу из <code>/root/.ssh/authorized_keys</code>.

Настройка сохраняется после перезагрузки Mac и контейнера.

'''Добавление ключа само по себе не отключает парольную авторизацию SSH.''' Настройки разрешённых способов входа управляются отдельно.

Sis admin linux - История изменений

Artem в 18:52, 28 сентября 2026

Artem в 18:36, 28 сентября 2026

Artem: /* SSH-доступ с macOS к LXC-контейнеру Proxmox по ключу */

Artem в 18:25, 28 сентября 2026

Artem в 18:20, 28 сентября 2026