Како да генеришем ССХ кључеве?

ССХ кључ вам омогућава да се пријавите на свој сервер без потребе за лозинком. ССХ кључеви се могу аутоматски додати серверима током процеса инсталације.

Креирање ССХ кључа на Виндовс-у

Најједноставнији начин да креирате ССХ кључ на Виндовс-у је да користите ПуТТИген .

• Преузмите и покрените ПуТТИген.
• Кликните на дугме "Генерирај".
• За додатну сигурност, можете унети кључну лозинку. Ово ће бити потребно за коришћење ССХ кључа и спречиће некога ко има приступ вашој датотеци кључа да користи кључ.
• Када је кључ генерисан, кликните на „Сачувај приватни кључ“. Обавезно сачувајте ово на безбедном месту, јер није могуће повратити ову датотеку ако се изгуби
• Изаберите сав текст у „Јавном кључу за лепљење у ОпенССХ authorized_keysдатотеку“. Ово је оно што би требало да унесете у контролну таблу да бисте користили ССХ кључ.

Креирање ССХ кључа на Линук-у

Алати за креирање и коришћење ССХ-а су стандардни и требало би да буду присутни у већини Линук дистрибуција. Помоћу следећих команди можете генерисати ссх кључ.

• Покрени: ssh-keygen -t rsa. За безбеднији 4096-битни кључ, покрените:ssh-keygen -t rsa -b 4096
• Притисните ентер када будете упитани где желите да сачувате кључ (ово ће користити подразумевану локацију).
• Унесите приступну фразу за свој кључ.
• Покрени cat ~/.ssh/id_rsa.pub- ово ће вам дати кључ у одговарајућем формату који ћете налепити на контролну таблу.
• Обавезно направите резервну копију ~/.ssh/id_rsaдатотеке. Ово се не може вратити ако је изгубљено.

Додавање ССХ кључа на вашу контролну таблу

• Када се пријавите, идите на хттпс://ми.вултр.цом/ссхкеис .
• Кликните на „Додај ССХ кључ“.
• Унесите описно име за кључ.
• Налепите свој ССХ јавни кључ. Ово је дугачак низ који почиње са "ссх-рса". Требало је да сачувате ово од када сте генерисали кључ.
• Кликните на „Додај ССХ кључ“.
• Сада, када постављате сервере, моћи ћете да изаберете које ССХ кључеве желите да додате на новопостављени сервер. Не заборавите да изаберете кључеве пре почетног постављања сервера, иначе ћете морати да се пријавите на новокреирани сервер и ручно додате ССХ кључеве.

Ограничења

• ССХ кључеви су доступни само за Линук и ФрееБСД. Нису подржани за Виндовс, прилагођене ИСО-ове, нити враћање снимка.
• ССХ кључевима се може управљати само са контролне табле током примене. Не можете користити контролну таблу за управљање њима на већ инсталираној инстанци.

Повезивање са сервером помоћу ССХ кључа са Виндовс клијента

• Преузмите и покрените ПуТТИ ССХ клијент.
• Унесите ИП адресу или корисничко име + ИП адресу ( user@x.x.x.x) одредишног сервера у поље „Назив хоста“ у категорији „Сесија“.
• Идите на категорију "Веза -> ССХ -> Аутх" (лева страна).
• Кликните на „Прегледај...“ поред „Датотека приватног кључа за аутентификацију“. Изаберите датотеку приватног кључа (завршава се са .ppk) коју сте раније генерисали помоћу ПуТТИген-а.
• Кликните на „Отвори“ да бисте започели везу.
• Када завршите, завршите сесију притиском на Ctrl+d.

Повезивање са сервером помоћу ССХ кључа са Линук клијента

• Проверите да ли ваш Линук оперативни систем има инсталиран ССХ клијент ( which ssh). Ако клијент није инсталиран, мораћете да га инсталирате.
• Покрените везу: ssh -i /path/to/id_rsa user@x.x.x.x
• Када завршите, завршите сесију притиском на Ctrl+d.