Generowanie kluczy SSH na macOS Sierra (10.12) i High Sierra (10.13)

• Kluczowe typy
• Generowanie klucza

W tym samouczku pokażemy, jak wygenerować i zabezpieczyć klucze SSH w systemie macOS Sierra (10.12) i macOS High Sierra (10.13). Klucze SSH pozwalają zalogować się do serwera bez hasła. Zwiększają wygodę i bezpieczeństwo, ponieważ są znacznie bardziej odporne na ataki siłowe.

SSH (Secure Shell) jest protokołem najczęściej używanym do zdalnego zarządzania i przesyłania plików, często określanym jako sFTP (Secure File Transfer Protocol). Podczas uzyskiwania dostępu do zdalnego serwera, takiego jak Vultr VPS, zaleca się używanie SSH z PKE (Public Key Exchange), która wykorzystuje parę kluczy, w której klucz publiczny jest dostarczany do serwera, a klucz prywatny jest przechowywany na twoim komputerze.

Klucze SSH można automatycznie dodawać do serwerów podczas procesu instalacji, dodając klucze publiczne w panelu sterowania Vultr. Na tej stronie możesz zarządzać kluczami SSH . Ważne jest, aby pamiętać, że są to tylko klucze publiczne (zwykle oznaczone .pub), nigdy nie należy ujawniać swoich kluczy prywatnych.

Kluczowe typy

Istnieje kilka różnych typów kluczy, które można wybrać. Użyj -targumentu przy generowaniu, takiego jak ssh-keygen -t ed25519. Klucz typu ED25519, który wykorzystuje podpis krzywej eliptycznej, jest bezpieczniejszy i bardziej wydajny niż DSA lub ECDSA. Większość współczesnego oprogramowania SSH (takiego jak OpenSSH od wersji 6.5) obsługuje typ klucza ED25519, ale nadal możesz znaleźć oprogramowanie niezgodne, dlatego domyślnym typem klucza jest nadal RSA.

Domyślny typ klucza to 2048-bitowy RSA, który zapewnia dobre bezpieczeństwo i kompatybilność. Aby zwiększyć bezpieczeństwo, możesz wybrać większy rozmiar klucza, używając -bargumentu podczas generowania, na przykład, ssh-keygen -b 4096aby utworzyć 4096-bitową parę kluczy RSA.

Generowanie klucza

Aby wygenerować klucz SSH, musisz otworzyć Terminal.appznajdujący się w „Aplikacje> Narzędzia> Terminal”.

Aby utworzyć 4096-bitową parę kluczy RSA, wprowadź:

ssh-keygen -b 4096

Wtedy zobaczysz:

Generating public/private rsa key pair.
Enter file in which to save the key (/Users/username/.ssh/id_rsa): 

Naciśnięcie Enter / Return spowoduje zapisanie nowej pary kluczy w domyślnej lokalizacji, co jest zalecane. Będziesz wtedy mieć możliwość utworzenia hasła, które zaszyfruje klucz, dzięki czemu nie będzie można go użyć bez autoryzacji. Zalecane jest również użycie hasła.

Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in id_rsa.   
Your public key has been saved in id_rsa.pub.   
The key fingerprint is:
SHA256:0irBXp+xKwT5e0ZFklbEVkzxu0Bzv9PmvstFD5w6zlQ [email protected]   
The key's randomart image is: 
+---[RSA 4096]----+
|         =o++.   |
|        + + ..   |
|     . . +  o o  |
|   .o  .  .. + + |
|    ooo S.  . E o|
|   . oo+.+   + ++|
|    o..o+   + .o=|
|     .o o. + ..oo|
|       +.   o  ==|
+----[SHA256]-----+

W tym momencie twoja para kluczy została utworzona i zapisana w ~/.ssh/id_rsa. Aby udostępnić klucz w systemie i zapisać hasło w systemowym pęku kluczy, musimy wykonać kilka dodatkowych kroków. Zauważ, że jest to potrzebne tylko wtedy, gdy wolisz nie wyświetlać monitu o hasło za każdym razem, gdy jest używane.

Dodaj nową parę kluczy do agenta SSH

Enter ssh-add -K ~/.ssh/id_rsa. Zostaniesz poproszony o podanie hasła i zobaczysz następujące informacje:

Identity added: id_rsa ([email protected])

Jeśli chcesz użyć tego klucza SSH do zalogowania się na serwerze, który został już utworzony, możesz użyć tego ssh-copy-idnarzędzia do przechowywania klucza publicznego na serwerze, do którego chcesz uzyskać dostęp.

Dodaj nowy klucz do zdalnego serwera

Używanie ssh-copy-id:

# Substitute your server IP
ssh-copy-id -i ~/.ssh/id_rsa [email protected]

Konsola zażąda hasła logowania, ponieważ zdalny serwer nie zna jeszcze Twojego klucza. Zobaczysz:

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "id_rsa.pub"

Number of key(s) added:        1

Now try logging into the machine, with: "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

Możesz teraz spróbować zalogować się na serwerze zdalnym ssh [email protected]i powinieneś być połączony bez pytania o hasło.