Kaip generuoti SSH raktus?

SSH raktas leidžia prisijungti prie serverio be slaptažodžio. SSH raktai gali būti automatiškai pridedami prie serverių diegimo proceso metu.

SSH rakto sukūrimas sistemoje „Windows“.

Paprasčiausias būdas sukurti SSH raktą sistemoje Windows yra naudoti PuTTYgen .

• Atsisiųskite ir paleiskite „PuTTYgen“.
• Spustelėkite mygtuką „Generuoti“.
• Norėdami padidinti saugumą, galite įvesti rakto slaptafrazę. Tai bus reikalinga norint naudoti SSH raktą ir neleis kam nors, turinčiam prieigą prie jūsų rakto failo, naudoti raktą.
• Sukūrę raktą spustelėkite „Išsaugoti privatų raktą“. Būtinai išsaugokite jį saugioje vietoje, nes praradus šio failo atkurti nepavyks
• Pasirinkite visą tekstą „Viešasis raktas, skirtas įklijuoti į OpenSSH authorized_keysfailą“. Tai reikia įvesti valdymo skydelyje, kad galėtumėte naudoti SSH raktą.

SSH rakto kūrimas „Linux“.

SSH kūrimo ir naudojimo įrankiai yra standartiniai ir turėtų būti daugelyje Linux platinimų. Naudodami šias komandas galite sugeneruoti ssh raktą.

• Paleisti: ssh-keygen -t rsa. Norėdami gauti saugesnį 4096 bitų raktą, paleiskite:ssh-keygen -t rsa -b 4096
• Paspauskite Enter, kai paklausite, kur norite išsaugoti raktą (bus naudojama numatytoji vieta).
• Įveskite rakto slaptafrazę.
• Vykdyti cat ~/.ssh/id_rsa.pub– gausite tinkamo formato raktą, kurį galėsite įklijuoti į valdymo skydelį.
• Būtinai sukurkite atsarginę ~/.ssh/id_rsafailo kopiją . To negalima atkurti, jei jis pametamas.

SSH rakto pridėjimas prie valdymo skydelio

• Kai būsite prisijungę, eikite į https://my.vultr.com/sshkeys .
• Spustelėkite „Pridėti SSH raktą“.
• Įveskite aprašomąjį rakto pavadinimą.
• Įklijuokite į savo viešąjį SSH raktą. Tai ilga eilutė, prasidedanti „ssh-rsa“. Turėjote tai išsaugoti tada, kai sugeneravote raktą.
• Spustelėkite „Pridėti SSH raktą“.
• Dabar, kai diegsite serverius, galėsite pasirinkti, kuriuos SSH raktus norite pridėti prie naujai įdiegto serverio. Nepamirškite pasirinkti raktų prieš pradinį serverio diegimą, kitaip turėsite prisijungti prie naujai sukurto serverio ir pridėti SSH raktus rankiniu būdu.

Apribojimai

• SSH raktai galimi tik Linux ir FreeBSD. Jie nepalaikomi „Windows“, pasirinktiniai ISO ir momentinių nuotraukų atkūrimai.
• Diegimo metu SSH raktus galima valdyti tik iš valdymo skydelio. Negalite naudoti valdymo skydelio, kad galėtumėte juos valdyti jau įdiegtame egzemplioriuje.

Prisijungimas prie serverio naudojant SSH raktą iš „Windows“ kliento

• Atsisiųskite ir paleiskite PuTTY SSH klientą.
• Įveskite user@x.x.x.xpaskirties serverio IP adresą arba vartotojo vardą + IP adresą ( ) kategorijoje „Seansas“ esančiame lauke „Prieglobos pavadinimas“.
• Eikite į kategoriją „Ryšys -> SSH -> Auth“ (kairėje pusėje).
• Spustelėkite „Naršyti...“ šalia „Privataus rakto failas autentifikavimui“. Pasirinkite privataus rakto failą (baigiasi .ppk), kurį sugeneravote anksčiau naudodami PuTTYgen.
• Spustelėkite „Atidaryti“, kad pradėtumėte ryšį.
• Baigę seansą užbaikite paspausdami Ctrl+d.

Prisijungimas prie serverio naudojant SSH raktą iš „Linux“ kliento

• Patikrinkite, ar jūsų Linux operacinėje sistemoje yra įdiegtas SSH klientas ( which ssh). Jei klientas neįdiegtas, turėsite jį įdiegti.
• Pradėti ryšį: ssh -i /path/to/id_rsa user@x.x.x.x
• Baigę seansą užbaikite paspausdami Ctrl+d.