Jak tworzyć i używać kluczy uwierzytelniających do połączeń SSH z serwerami OVHcloud

Otwórz aplikację wiersza poleceń (Terminal) na lokalnym urządzeniu.

Upewnij się, że masz folder o nazwie .ssh w katalogu $HOME. Jeśli taki folder nie istnieje, utwórz go:

mkdir ~/.ssh

Aby utworzyć parę kluczy, użyj polecenia ssh-keygen. Opcja-t umożliwia określenie metody szyfrowania.

Przykłady:

ssh-keygen -t ed25519 -a 100

ssh-keygen -t rsa -b 4096 -a 100

Poniższy monit służy do nadania nazwy nowo utworzonemu kluczowi lub do użycia standardowej nazwy pliku:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):

Jeśli potwierdzisz parametrem Enter bez wpisania nazwy, zostanie użyta standardowa nazwa pliku (id_rsa w tym przykładzie).

Jeśli w przyszłości planowane jest użycie wielu par kluczy, wprowadź indywidualną nazwę pliku w celu zidentyfikowania klucza. Więcej informacji na ten temat można znaleźć poniżej w sekcji Zarządzanie wieloma kluczami uwierzytelniania na urządzeniu lokalnym.

Poniższe przykłady wyjściowe będą w dalszym ciągu używać nazw plików id_rsa i id_rsa.pub w celach ilustracyjnych.

Możesz zabezpieczyć klucz SSH przy użyciu tajnego hasła. Jest to zalecane w celu zwiększenia bezpieczeństwa.

Domyślnie wszystkie klucze SSH są przechowywane w katalogu .ssh Pliki klucza publicznego będą miały .pub dodane do nazwy pliku.

Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:MRk+Y0zCOoOkferhkTvMpcMsYspj212lK7sEauNap user@hostname
The key's randomart image is:
+---[RSA 4096]----+
|     .. o        |
|    . .= o       |
|   o o  X        |
|. . . .          |
|. .=.o .S.       |
| =o.o.  .   .    |
|o +   .  . o ..  |
|.. .  .   oEoo . |
|o.        .o+oo  |
+----[SHA256]-----+

Aby wyświetlić i wyeksportować klucz publiczny, użyj polecenia cat w pliku klucza .pub lub otwórz go w edytorze tekstu.

cat ~/.ssh/id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC8teh2NJ42qYZV98gTNhumO1b6rMYIkAfRVazl
k6dSS3xf2MXJ4YHsDacdjtJ+evXCFBy/IWgdkFtcvsGAMZ2N1RdvhDyQYcy6NDaJCBYw1K6Gv5fJ
SHCiFXvMF0MRRUSMneYlidxUJg9eDvdygny4xOdC6c1JrPrSgOc2nQuKeMpOoOWLINIswg1IIFVk
kFMPrFivP8Z6tidzVpAtbr1sXmJGZazYWrU3FoK2a1sF1zEWrmlMOzX81zEWrmlMOzX8CpZW8Rae
i4ANmLy7NULWK36yU0Rp9bFJ4o0/4PTkZiDCsK0QyHhAJXdLN7ZHpfJtHIPCnexmwIMLfIhCWhO5
 user@hostname

Skopiuj ten ciąg klucza, aby dodać do nowego serwera lub zaimportować do panelu klienta.

Zarządzanie wieloma kluczami uwierzytelniającymi na urządzeniu lokalnym

Do łączenia się z różnymi hostami zdalnymi lub urządzeniami sieci lokalnej można używać wielu par kluczy SSH.

Ponieważ wszystkie kluczowe pliki muszą znajdować się w folderze.ssh katalogu home twojego użytkownika, nazwy plików muszą być różne. Podczas tworzenia nowej pary kluczy i żądania nazwy pliku należy wprowadzić wybraną nazwę, na przykład nazwę serwera.

Przykład wyjścia:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa): KeyFileName_rsa

Your identification has been saved in /home/user/.ssh/KeyFileName_rsa.
Your public key has been saved in /home/user/.ssh/KeyFileName_rsa.pub.

Podczas łączenia się z odpowiednim serwerem określ nazwę pliku klucza prywatnego obok szczegółów użytkownika i serwera połączenia:

ssh -i ~/.ssh/KeyFileName user@IP_ADDRESS

Przykład:

ssh -i ~/.ssh/myServer_rsa ubuntu@203.0.113.100

Użycie pliku "config"

Alternatywą dla dodania opcji -i za każdym razem jest edycja pliku o nazwie config w folderze ~/.ssh. Umożliwia konfigurację szczegółów różnych połączeń (nazwa użytkownika, port, plik klucza, ustawienia opcjonalne, etc.)

Jeśli plik istnieje wewnątrz .ssh, prawdopodobnie zawiera już informacje. W zależności od środowiska pracy rozważ utworzenie kopii zapasowej oryginału.

Przykład wyjścia z listy zawartości katalogussh:

ls ~/.ssh/

config    id_rsa    id_rsa.pub    known_hosts     known_hosts.old

Plik config pozwala na zapisanie kilku połączeń SSH oraz ich indywidualnych ustawień, poza standardowymi wartościami. Wykorzystanie pełnego potencjału tego pliku może być skomplikowane, ponieważ jest to szczególnie przydatne dla zaawansowanych użytkowników, którzy zarządzają kilkoma serwerami.

Oto prosty przykład konfiguracji połączenia SSH z serwerem.
Otwórz plik i dodaj następujące wiersze u góry:

Host dedicated_server
    HostName 203.0.113.100
    IdentityFile ~/.ssh/myServer_rsa

Użyj poprawnego adresu IP i nazwy pliku klucza. Pierwszy wiersz, rozpoczynający się od Host, definiuje nazwę tego połączenia (w tym przykładzie dedicated_server`).

Następnie możesz zalogować się do serwera, zastępując adres IP serwera nazwą aliasu identyfikującą to połączenie (Host):

ssh username@connection_name

Przykład:

ssh ubuntu@dedicated_server

W poprzednim przykładzie określono tylko adres IP serwera i plik klucza, ale można dodać więcej szczegółów.
Aby skonfigurować połączenie SSH z drugim zdalnym hostem o nazwie użytkownika "rocky", zmodyfikowanym porcie SSH "49160" i kluczu prywatnym w pliku "myVPS_rsa", rozszerz zawartość pliku, jak pokazano w poniższym przykładzie:

Host dedicated_server
    HostName 203.0.113.100
    IdentityFile ~/.ssh/myServer_rsa

Host vps
    HostName 203.0.113.101
    User rocky
    Port 49160
    IdentityFile ~/.ssh/myVPS_rsa

Następnie będziesz mógł zalogować się do drugiego hosta wprowadzając:

ssh vps

Więcej informacji na temat pliku config można znaleźć na odpowiedniej stronie man.

Otwórz wiersz polecenia, wpisując "cmd" na pasku wyszukiwania (lub otwórz program PowerShell w menu "Start").

Otwórz katalog.ssh aktywnego konta użytkownika systemu Windows (ścieżka domyślna: C:\Users\WindowsUsername\.ssh):

cd .ssh

Aby utworzyć parę kluczy, użyj polecenia ssh-keygen. Opcja -t umożliwia określenie metody szyfrowania.

Przykłady:

ssh-keygen -t ed25519 -a 100

ssh-keygen -t rsa -b 4096 -a 100

Poniższy monit służy do nadania nazwy nowo utworzonemu kluczowi lub do użycia standardowej nazwy pliku:

Generating public/private rsa key pair.
Enter file in which to save the key (C:\Users\Username/.ssh/id_rsa):

Jeśli potwierdzisz przyciskiem Enter bez podania nazwy, zostanie użyta standardowa nazwa pliku (w tym przykładzie id_rsa).

Jeśli w przyszłości planowane jest użycie wielu par kluczy, wprowadź indywidualną nazwę pliku w celu zidentyfikowania klucza. Więcej informacji na ten temat można znaleźć poniżej w sekcji Zarządzanie wieloma kluczami uwierzytelniania na urządzeniu lokalnym.

Poniższe przykłady wyjściowe będą w dalszym ciągu używać nazw plików id_rsa i id_rsa.pub w celach ilustracyjnych.

Możesz zabezpieczyć klucz SSH przy użyciu tajnego hasła. Jest to zalecane w celu zwiększenia bezpieczeństwa.

Domyślnie wszystkie klucze SSH są przechowywane w katalogussh. Pliki klucza publicznego będą miały '.pub` dodane do nazwy pliku.

Your identification has been saved in id_rsa.
Your public key has been saved in id_rsa.pub.
The key fingerprint is:
SHA256:MRk+Y0zCOoOkferhkTvMpcMsYspj212lK7sEauNap user@hostname
The key's randomart image is:
+---[RSA 4096]----+
|     .. o        |
|    . .= o       |
|   o o  X        |
|. . . .          |
|. .=.o .S.       |
| =o.o.  .   .    |
|o +   .  . o ..  |
|.. .  .   oEoo . |
|o.        .o+oo  |
+----[SHA256]-----+

Możesz otworzyć plik klawiszy za pomocą edytora tekstu (Notepad, Notepad++, itp.). W Eksploratorze plików Windows kliknij plik prawym przyciskiem myszy i wybierz opcję "Otwórz za pomocą".
Można także użyć jednej z następujących komend (w katalogu\Users\WindowsUsername\.ssh):

• cmd

more id_rsa.pub

• powershell

cat id_rsa.pub

Skopiuj ten ciąg klucza, aby dodać do nowego serwera lub zaimportować do panelu klienta.

Zarządzanie wieloma kluczami uwierzytelniającymi na urządzeniu lokalnym

Do łączenia się z różnymi hostami zdalnymi lub urządzeniami sieci lokalnej można używać wielu par kluczy SSH.

Ponieważ wszystkie kluczowe pliki muszą znajdować się w folderze .ssh w katalogu użytkowników systemu Windows, nazwy plików muszą być różne. Gdy tworzysz nową parę kluczy i jest wymagana nazwa pliku, wprowadź wybraną nazwę, na przykład nazwę serwera.

Przykład wyjścia:

Generating public/private rsa key pair.
Enter file in which to save the key (C:\Users\Username/.ssh/id_rsa): KeyFileName_rsa

Your identification has been saved in KeyFileName_rsa.
Your public key has been saved in KeyFileName_rsa.pub.

Podczas łączenia się z odpowiednim serwerem określ nazwę pliku klucza prywatnego obok szczegółów użytkownika i serwera połączenia:

ssh -i C:\Users\Username\.ssh/KeyFileName user@IP_ADDRESS

Przykład:

ssh -i C:\Users\Username\.ssh/myServer_rsa ubuntu@203.0.113.100

Użycie pliku "config"

Alternatywą dla dodania opcji -i za każdym razem jest edycja pliku o nazwie config wewnątrz folderu C:\Users\Username\.ssh. Umożliwia konfigurację szczegółów różnych połączeń (nazwa użytkownika, port, plik klucza, ustawienia opcjonalne, etc.)

Jeśli plik istnieje wewnątrz .ssh, prawdopodobnie zawiera już informacje. W zależności od środowiska pracy rozważ utworzenie kopii zapasowej oryginału.

Przykład wyjścia z listy zawartości katalogu .ssh:

C:\Users\Username\.ssh>dir /B

config
id_rsa
id_rsa.pub
known_hosts    
known_hosts.old

Plik config pozwala na zapisanie kilku połączeń SSH oraz ich indywidualnych ustawień, poza standardowymi wartościami. Wykorzystanie pełnego potencjału tego pliku może być skomplikowane, ponieważ jest to szczególnie przydatne dla zaawansowanych użytkowników, którzy zarządzają kilkoma serwerami.

Oto prosty przykład konfiguracji połączenia SSH z serwerem.
Otwórz plik i dodaj następujące wiersze u góry:

Host dedicated_server
    HostName 203.0.113.100
    IdentityFile ~/.ssh/myServer_rsa

Użyj poprawnego adresu IP i nazwy pliku klucza. Pierwszy wiersz, rozpoczynający się od Host, definiuje nazwę tego połączenia (w tym przykładzie dedicated_server).

Zaloguj się do serwera, zastępując adres IP serwera nazwą aliasu identyfikującą to połączenie (Host):

ssh username@connection_name

Przykład:

ssh ubuntu@dedicated_server

W poprzednim przykładzie określono tylko adres IP serwera i plik klucza, ale można dodać więcej szczegółów.
Aby skonfigurować połączenie SSH z drugim zdalnym hostem o nazwie użytkownika "rocky", zmodyfikowanym porcie SSH "49160" i kluczu prywatnym w pliku "myVPS_rsa", rozszerz zawartość pliku, jak pokazano w poniższym przykładzie:

Host dedicated_server
    HostName 203.0.113.100
    IdentityFile C:\Users\Username\.ssh/myServer_rsa

Host vps
    HostName 203.0.113.101
    User rocky
    Port 49160
    IdentityFile C:\Users\Username\.ssh/myVPS_rsa

Następnie będziesz mógł zalogować się do drugiego hosta wprowadzając:

ssh vps

Więcej informacji na temat pliku config można znaleźć na odpowiedniej stronie man.