Khóa SSH cho phép bạn đăng nhập vào máy chủ của mình mà không cần mật khẩu. Khóa SSH có thể được tự động thêm vào máy chủ trong quá trình cài đặt.

Tạo khóa SSH trên Windows
Cách đơn giản nhất để tạo khóa SSH trên Windows là sử dụng PuTTYgen .
- Tải xuống và chạy PuTTYgen.
- Nhấp vào nút "Tạo".
- Để bảo mật hơn, bạn có thể nhập cụm mật khẩu chính. Điều này sẽ được yêu cầu để sử dụng khóa SSH và sẽ ngăn người khác có quyền truy cập vào tệp khóa của bạn sử dụng khóa.
- Khi khóa đã được tạo, nhấp vào "Lưu khóa riêng". Hãy chắc chắn rằng bạn lưu nó ở một nơi an toàn, vì không thể khôi phục tệp này nếu nó bị mất
- Chọn tất cả văn bản trong "Khóa chung để dán vào
authorized_keystệp OpenSSH ". Đây là những gì bạn cần nhập vào bảng điều khiển để sử dụng khóa SSH.
Tạo khóa SSH trên Linux
Các công cụ để tạo và sử dụng SSH là tiêu chuẩn và nên có mặt trên hầu hết các bản phân phối Linux. Với các lệnh sau, bạn có thể tạo khóa ssh.
- Chạy :
ssh-keygen -t rsa. Để có khóa 4096 bit an toàn hơn, hãy chạy:ssh-keygen -t rsa -b 4096
- Nhấn enter khi được hỏi nơi bạn muốn lưu khóa (điều này sẽ sử dụng vị trí mặc định).
- Nhập cụm mật khẩu cho khóa của bạn.
- Chạy
cat ~/.ssh/id_rsa.pub- điều này sẽ cung cấp cho bạn chìa khóa ở định dạng thích hợp để dán vào bảng điều khiển.
- Hãy chắc chắn rằng bạn sao lưu
~/.ssh/id_rsatập tin. Điều này không thể được phục hồi nếu nó bị mất.
Thêm khóa SSH vào bảng điều khiển của bạn
- Khi bạn đã đăng nhập, hãy truy cập https://my.vultr.com/sshkeys .
- Nhấp vào "Thêm khóa SSH".
- Nhập tên mô tả cho khóa.
- Dán vào khóa công khai SSH của bạn. Đây là một chuỗi dài bắt đầu bằng "ssh-rsa". Bạn nên lưu cái này từ khi bạn tạo khóa.
- Nhấp vào "Thêm khóa SSH".
- Bây giờ, khi bạn đang triển khai máy chủ, bạn sẽ có thể chọn khóa SSH nào bạn muốn thêm vào máy chủ mới được triển khai. Hãy nhớ chọn các khóa trước khi triển khai máy chủ ban đầu, nếu không bạn sẽ cần phải đăng nhập vào máy chủ mới được tạo và thêm các khóa SSH theo cách thủ công.
Hạn chế
- Khóa SSH chỉ có sẵn cho Linux và FreeBSD. Chúng không được hỗ trợ cho Windows, ISO tùy chỉnh hoặc khôi phục ảnh chụp nhanh.
- Khóa SSH chỉ có thể được quản lý từ bảng điều khiển trong khi triển khai. Bạn không thể sử dụng bảng điều khiển để quản lý chúng trên một cá thể đã được cài đặt.
Kết nối với máy chủ bằng khóa SSH từ máy khách Windows
- Tải xuống và chạy ứng dụng khách PuTTY SSH.
- Nhập địa chỉ IP hoặc Tên người dùng + Địa chỉ IP (
[email protected]) của máy chủ đích trong trường "Tên máy chủ" trong danh mục "Phiên".
- Điều hướng đến danh mục "Kết nối -> SSH -> Auth" (phía bên trái).
- Nhấp vào "Duyệt ..." gần "Tệp khóa riêng để xác thực". Chọn tệp khóa riêng (kết thúc bằng
.ppk) mà bạn đã tạo trước đó với PuTTYgen.
- Nhấp vào "Mở" để bắt đầu kết nối.
- Khi kết thúc, kết thúc phiên của bạn bằng cách nhấn
Ctrl+d.
Kết nối với máy chủ bằng khóa SSH từ máy khách Linux
- Kiểm tra xem hệ điều hành Linux của bạn đã cài đặt máy khách SSH (
which ssh) chưa. Nếu một máy khách chưa được cài đặt, bạn sẽ cần phải cài đặt một.
- Bắt đầu một kết nối:
ssh -i /path/to/id_rsa [email protected]
- Khi kết thúc, kết thúc phiên của bạn bằng cách nhấn
Ctrl+d.