如何使用Azure-SDK-for-Python为Linux VM配置具有密钥对的SSH登录？

Question

我试图使用Azure-SDK-for-Python在Windows Azure上部署Linux VM。幸运的是，我能够使用基于密码的身份验证配置VM，但没有成功地使用SSH密钥。有人能解释一下我如何通过Azure-SDK-for-Python配置ssh登录吗？

我在这里找到了一个使用ssh键创建linux vm的测试代码：（请参阅_create_vm_linux()函数）https://github.com/windowsazure/azure-sdk-for-python/blob/master/test/azuretest/test_serviceManagementservice.py（这可能不是一个正确的示例，因为它正在测试中，但我猜它至少可以工作。）看起来LinuxConfigurationSet(self,host_name=none,user_name=none,user_password=none,disable_ssh_password_authentication=none)使用user_name、user_password和ssh准备身份验证。而且，看起来像是使用PublicKey和KeyPair类来配置带有密钥的SSH登录。但是，这些设置对他们的用法我不清楚。我想我得问测试代码的细节。

对于PublicKey，我假设第一个参数是服务管理证书的指纹，第二个参数是SSH公钥的本地路径。pk=PublicKey(SERVICE_CERT_THUMBPRINT,u'/home/unittest/.SSH/authorized_keys')对于KeyPair，我假设第一个参数与PublicKey相同，第二个参数是SSH私钥的本地路径。（我不确定为什么这里需要私钥）pair=KeyPair(SERVICE_CERT_THUMBPRINT,u'/home/unittest/.ssh/id_rsa')并且密钥对是x509证书。

我尝试使用这些行，但未能部署VM。我想我曲解了函数的用法。有人帮忙吗？

Answer 1

SERVICE_CERT_THUMBPRINT是必须使用add_service_certificate方法上载其pfx文件的pem文件。

您可以使用以下方法生成一组新的密钥：

 openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mycert.key -out mycert.pem

这将生成密钥文件和pem文件

 openssl pkcs12 -export -in mycert.pem -inkey mycert.key -out mycert.pfx

这将生成pfx文件

下一步上传pfx文件

cert_data_path = "/home/swati/keys/mycert.pfx"
with open(cert_data_path, "rb") as bfile:
    cert_data = base64.b64encode(bfile.read())
    cert_format = 'pfx'
    cert_password = ''
    cert_res = sms.add_service_certificate(service_name='qubolecloud',
                        data=cert_data,
                        certificate_format=cert_format,
                        password=cert_password)

获取pem文件的指纹，使用

openssl x509 -in mycert.pem -sha1 -noout -fingerprint
SHA1 Fingerprint=98:34:21:38:KJ:1E:D8:CC:A8:9E:89:21:DF:D7:5D:34:A7:D1:F2:E1

测试代码中提到的SERVICE_CERT_THUMBPRINT就是没有冒号的指纹。

您现在可以使用密钥文件登录到计算机，例如

ssh -i mycert.key -p 22 [e-mail]

有关各个字段的含义，请参阅http://msdn.microsoft.com/library/azure/jj157194.aspx#ssh。请随意提问，我花了相当多的时间得到这个设置。