Generujte klíče SSH v systému Linux

SSH znamená S zajistit Sh ell, a jak název napovídá, slouží k navázání zabezpečeného spojení mezi klientem a jeho serverem. Standardně každý operační systém založený na Linuxu podporuje SSH. Protokol SSH se obvykle používá pro vzdálený přístup, příkazy a přenos souborů. V tomto příspěvku tedy předvedete generování klíčů SSH a jejich použití k ochraně serveru a cenných informací.

Generování klíče SSH

Když generujeme pár klíčů SSH, generuje se ve dvou krocích. Jedním z nich je vytvoření klíče SSH na straně klienta a druhým jeho zkopírování na server nebo jiného vzdáleného hostitele. Dvojice klíčů se skládá ze souborů soukromých a veřejných klíčů s názvem id_rsa a id_rsa.pub v adresáři ~/.ssh.

IP adresa mého klientského systému je

Klíč SSH lze vygenerovat spuštěním příkazu ssh-keygen v terminálu.

Požádá vás o zadání názvu souboru, do kterého chcete uložit soukromý a veřejný klíč, nebo můžete jít s výchozími vybranými soubory id_rsa a id_rsa.pub v adresáři .ssh (/home/user/.ssh/id_rsa ). Stisknutím klávesy Enter vyberte výchozí poskytnutý soubor.

Dále požádá o přístupové heslo. Heslo je ve skutečnosti druh zvláštní bezpečnostní vrstvy pro zabezpečení spojení mezi hostitelem a klientem. Když se přihlásíte k hostiteli, znovu vás požádá o heslo. Zadejte tedy buď heslo, nebo jej můžete nechat prázdné a stisknout Enter, aniž byste zadali jakékoli heslo.

Jakmile dokončíte přístupové heslo, měl by být vygenerován klíč SSH.

Na snímku obrazovky si můžete všimnout, že generovaný klíč je RSA 3072. Co to znamená?

Algoritmus Typ a velikost klíče SSH

Ve výchozím nastavení je typ algoritmu generovaného klíče RSA a jeho bitová velikost je 3072 bitů. Ale pokud chcete, můžete to změnit.

Existují tři hlavní typy algoritmů pro generování klíčů SSH.

RSA - Rivest Shamir Adleman. Jedná se o klíč s minimální velikostí 2048 a je založen na obtížnosti faktoringu velkých čísel.

DSA - algoritmus digitálního podpisu. Tento klíč se většinou používá s velikostí 1024.

ECDSA - Algoritmus digitálního podpisu eliptických křivek. Podporuje 256, 384 a 521 bitů.

Nyní, pokud chcete zadat požadovaný typ algoritmu a bitovou velikost, můžete zadat typ algoritmu následovaný frází -t za příkazem ssh -keygen a můžete také zadat bitovou velikost spolu s ní následovanou -b fráze. Příklad je následující,

Jak vidíte na obrázku, typ algoritmu klíče je RSA a bitová velikost je 4096. To je skvělé.

Kopírování klíče SSH do hostitele

Klíč SSH můžete jednoduše zkopírovat na hostitele spuštěním níže uvedeného příkazu v klientském terminálu.

Nezapomeňte nahradit uživatelské jméno a IP adresu hostitele svým uživatelským jménem a IP adresou hostitele. Uživatelské jméno a IP adresa mého hostitele je

V této fázi můžete čelit chybě připojení odmítnuté portem 22. V případě chyby laskavě navštivte náš specializovaný článek (Jak opravit: Připojení odmítnuto portem 22 Debian/Ubuntu - Linux Hint), kde se s touto chybou vypořádáte.

Po spuštění výše uvedeného příkazu od vás potvrdí pokračování připojení; pokračujte zadáním ano.

Jakmile je úspěšně zkopírován, jste připraveni se přihlásit k počítači serveru pomocí klíče SSH.

Přihlaste se na Server

Po úspěšném zkopírování klíče SSH na hostitele se můžeme k hostiteli přihlásit pomocí příkazu ssh a zadáním uživatelského jména a adresy IP hostitele pomocí následující syntaxe.

Nezapomeňte nahradit uživatelské jméno a IP adresu uživatelským jménem a IP adresou vašeho hostitele.

A tady jste nyní přihlášeni k počítači hostitele, pokud do terminálu zadáte příkaz ip.

Zobrazí IP adresu hostitelského počítače, protože jste právě na serveru.

Zabalit

Takto můžete generovat klíče SSH, zkopírovat je do hostitelského počítače a přistupovat k hostiteli pomocí klíčů SSH. Děkuji mnohokrát!