Gerando chaves SSH no macOS Sierra (10.12) e High Sierra (10.13)

• Tipos de chave
• Geração de chaves

Este tutorial mostrará como gerar e proteger chaves SSH no macOS Sierra (10.12) e macOS High Sierra (10.13). As chaves SSH permitem que você efetue login no servidor sem uma senha. Eles aumentam a conveniência e a segurança, sendo significativamente mais resistentes a ataques de força bruta.

O SSH (Secure Shell) é um protocolo usado com mais frequência para gerenciamento remoto e para transferência de arquivos, frequentemente designado como sFTP (Secure File Transfer Protocol). Ao acessar um servidor remoto como o Vultr VPS, é recomendável usar o SSH com PKE (Public Key Exchange), que usa um par de chaves em que a chave pública é fornecida ao servidor e a chave privada armazenada em sua máquina.

As chaves SSH podem ser adicionadas automaticamente aos servidores durante o processo de instalação, adicionando suas chaves públicas no painel de controle do Vultr. Você pode gerenciar suas chaves SSH nesta página . É importante lembrar que estas são apenas suas chaves públicas (geralmente indicadas com .pub), você nunca deve expor suas chaves privadas.

Tipos de chave

Existem vários tipos de chaves diferentes que podem ser selecionados. Use o -targumento após a geração, como ssh-keygen -t ed25519. O tipo de chave ED25519, que usa uma assinatura de curva elíptica, é mais seguro e com melhor desempenho que o DSA ou ECDSA. O software SSH mais moderno (como o OpenSSH desde a versão 6.5) suporta o tipo de chave ED25519, mas você ainda pode encontrar software incompatível, portanto o tipo de chave padrão ainda é o RSA.

O tipo de chave padrão é o RSA de 2048 bits, que oferece boa segurança e compatibilidade. Para maior segurança, você pode escolher um tamanho de chave maior usando o -bargumento de geração, como ssh-keygen -b 4096criar um par de chaves RSA de 4096 bits.

Geração de chaves

Para gerar uma chave SSH, você precisará abrir Terminal.appencontrado em "Aplicativos> Utilitários> Terminal".

Para criar um par de chaves RSA de 4096 bits, digite:

ssh-keygen -b 4096

Então você verá:

Generating public/private rsa key pair.
Enter file in which to save the key (/Users/username/.ssh/id_rsa): 

Pressionar Enter / Return salvará seu novo par de chaves nesse local padrão, o que é recomendado. Você terá a opção de criar uma senha, que criptografará a chave para que ela não possa ser usada sem autorização. Também é recomendável usar uma senha.

Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in id_rsa.   
Your public key has been saved in id_rsa.pub.   
The key fingerprint is:
SHA256:0irBXp+xKwT5e0ZFklbEVkzxu0Bzv9PmvstFD5w6zlQ [email protected]   
The key's randomart image is: 
+---[RSA 4096]----+
|         =o++.   |
|        + + ..   |
|     . . +  o o  |
|   .o  .  .. + + |
|    ooo S.  . E o|
|   . oo+.+   + ++|
|    o..o+   + .o=|
|     .o o. + ..oo|
|       +.   o  ==|
+----[SHA256]-----+

Neste ponto, seu par de chaves foi criado e armazenado ~/.ssh/id_rsa. Para disponibilizar a chave ao sistema e armazenar a senha na chave do sistema, precisaremos concluir várias etapas adicionais. Observe que isso só é necessário se você preferir que não seja solicitada a senha da chave sempre que for usada.

Adicionar novo par de chaves ao agente SSH

Enter ssh-add -K ~/.ssh/id_rsa. A senha será solicitada e você verá o seguinte:

Identity added: id_rsa ([email protected])

Se você deseja usar essa chave SSH para efetuar login em um servidor que já foi criado, use a ssh-copy-idferramenta para armazenar a chave pública no servidor que você deseja acessar.

Adicionar nova chave ao servidor remoto

Usando ssh-copy-id:

# Substitute your server IP
ssh-copy-id -i ~/.ssh/id_rsa [email protected]

O console solicitará sua senha de login, pois o servidor remoto ainda não está ciente da sua chave. Você verá o seguinte:

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "id_rsa.pub"

Number of key(s) added:        1

Now try logging into the machine, with: "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

Agora você pode tentar fazer login no servidor remoto ssh [email protected]e deve estar conectado sem um prompt de senha.