Jak wygenerować klucze SSH?

• Tworzenie klucza SSH w systemie Windows
• Tworzenie klucza SSH w systemie Linux
• Dodanie klucza SSH do panelu sterowania
• Ograniczenia
• Łączenie z serwerem za pomocą klucza SSH z klienta Windows
• Łączenie z serwerem za pomocą klucza SSH z klienta Linux

Klucz SSH pozwala zalogować się do serwera bez potrzeby podawania hasła. Klucze SSH mogą być automatycznie dodawane do serwerów podczas procesu instalacji.

Tworzenie klucza SSH w systemie Windows

Najprostszym sposobem na utworzenie klucza SSH w systemie Windows jest użycie PuTTYgen .

• Pobierz i uruchom PuTTYgen.
• Kliknij przycisk „Generuj”.
• Dla dodatkowego bezpieczeństwa możesz wprowadzić hasło klucza. Będzie to wymagane do korzystania z klucza SSH i uniemożliwi korzystanie z klucza przez osobę mającą dostęp do pliku klucza.
• Po wygenerowaniu klucza kliknij „Zapisz klucz prywatny”. Pamiętaj, aby zapisać to w bezpiecznym miejscu, ponieważ nie można odzyskać tego pliku, jeśli się zgubi
• Zaznacz cały tekst w „Kluczu publicznym do wklejenia do authorized_keyspliku OpenSSH ”. To jest to, co musisz wprowadzić w panelu sterowania, aby użyć klucza SSH.

Tworzenie klucza SSH w systemie Linux

Narzędzia do tworzenia i używania SSH są standardowe i powinny być obecne w większości dystrybucji Linuksa. Za pomocą następujących poleceń możesz wygenerować klucz ssh.

• Run: ssh-keygen -t rsa. Aby uzyskać bezpieczniejszy klucz 4096-bitowy, uruchom:ssh-keygen -t rsa -b 4096
• Naciśnij klawisz Enter, gdy zostaniesz zapytany, gdzie chcesz zapisać klucz (użyje domyślnej lokalizacji).
• Wprowadź hasło dla swojego klucza.
• Uruchom cat ~/.ssh/id_rsa.pub- da ci klucz w odpowiednim formacie do wklejenia w panelu sterowania.
• Utwórz kopię zapasową ~/.ssh/id_rsapliku. Nie można tego odzyskać, jeśli zostanie utracone.

Dodanie klucza SSH do panelu sterowania

• Po zalogowaniu przejdź do https://my.vultr.com/sshkeys .
• Kliknij „Dodaj klucz SSH”.
• Wprowadź opisową nazwę klucza.
• Wklej swój klucz publiczny SSH. Jest to długi ciąg rozpoczynający się od „ssh-rsa”. Powinieneś był to zapisać od momentu wygenerowania klucza.
• Kliknij „Dodaj klucz SSH”.
• Teraz, gdy wdrażasz serwery, będziesz mógł wybrać klucze SSH, które chcesz dodać do nowo wdrożonego serwera. Pamiętaj, aby wybrać klucze przed pierwszym wdrożeniem serwera, w przeciwnym razie będziesz musiał zalogować się do nowo utworzonego serwera i ręcznie dodać klucze SSH.

Ograniczenia

• Klucze SSH są dostępne tylko dla Linuksa i FreeBSD. Nie są obsługiwane w systemie Windows, niestandardowych ISO ani przywracania migawek.
• Kluczami SSH można zarządzać tylko z panelu sterowania podczas wdrażania. Nie można używać panelu sterowania do zarządzania nimi w już zainstalowanej instancji.

Łączenie z serwerem za pomocą klucza SSH z klienta Windows

• Pobierz i uruchom klienta PuTTY SSH.
• Wpisz adres IP lub nazwę użytkownika + adres IP ( user@x.x.x.x) serwera docelowego w polu „Nazwa hosta” w kategorii „Sesja”.
• Przejdź do kategorii „Połączenie -> SSH -> Auth” (lewa strona).
• Kliknij „Przeglądaj ...” obok „Plik klucza prywatnego do uwierzytelnienia”. Wybierz plik klucza prywatnego (kończący się na .ppk) wygenerowany wcześniej za pomocą PuTTYgen.
• Kliknij „Otwórz”, aby zainicjować połączenie.
• Po zakończeniu zakończ sesję, naciskając Ctrl+d.

Łączenie z serwerem za pomocą klucza SSH z klienta Linux

• Sprawdź, czy twój system operacyjny Linux ma zainstalowanego klienta SSH ( which ssh). Jeśli klient nie jest zainstalowany, musisz go zainstalować.
• Zainicjuj połączenie: ssh -i /path/to/id_rsa user@x.x.x.x
• Po zakończeniu zakończ sesję, naciskając Ctrl+d.