Генерирайте SSH ключове в Linux

SSH означава С ecure Ш ell и както казва името му, той се използва за установяване на сигурна връзка между клиента и неговия сървър. По подразбиране всяка базирана на Linux операционна система поддържа SSH. SSH протоколът обикновено се използва за достъп, командване и прехвърляне на файлове от разстояние. Така че в тази публикация ще демонстрирате генериране на SSH ключове и ще ги използвате за защита на сървъра и ценна информация.

Генериране на SSH ключове

Когато генерираме двойка ключове SSH, тя се генерира в две стъпки. Единият е създаването на SSH ключ от страна на клиента, а вторият е неговото копиране на сървъра или всеки отдалечен хост. Двойка ключове се състои от файлове с личен и публичен ключ, наречени съответно id_rsa и id_rsa.pub в директорията ~/.ssh.

IP адресът на моята клиентска система е

SSH ключ може да бъде генериран чрез изпълнение на командата ssh-keygen в терминала.

Той ще ви помоли да въведете името на файла, в който искате да запазите частния и публичния ключ, или можете да отидете с избраните по подразбиране файлове id_rsa и id_rsa.pub в директорията .ssh (/home/user/.ssh/id_rsa ). Натиснете Enter, за да изберете предоставения по подразбиране файл.

След това ще поиска паролата. Пропускът всъщност е вид допълнителен защитен слой за осигуряване на връзката между хост и клиент. Когато влезете в хоста, той отново ще поиска паролата. Така че или въведете паролата, или можете да я оставите празна и натиснете Enter, без да въвеждате парола.

След като приключите с паролата, ключът SSH трябва да бъде генериран.

Можете да забележите на екрана, че генерираният ключ е RSA 3072. Какво означава това?

Тип и размер на алгоритъма на SSH ключа

По подразбиране типът алгоритъм на генерирания ключ е RSA, а неговият битов размер е 3072 бита. Но можете да го промените, ако искате.

Има три основни типа алгоритъм за генериране на SSH ключове.

RSA - Rivest Shamir Adleman. Това е ключ с минимален размер 2048 и се основава на трудността при факторирането на големи числа.

DSA - Алгоритъм за цифров подпис. Този ключ се използва най -вече с размер 1024.

ECDSA - Алгоритъм за цифров подпис на елиптични криви. Той поддържа 256, 384 и 521 бита.

Сега, ако искате да предоставите желания тип алгоритъм и размер на бита, можете да предоставите типа алгоритъм, последван от -t фразата след командата ssh -keygen, и можете също да предоставите размера на бита заедно с него, последван от -b фраза. Примерът е следният,

Както можете да видите на екранната снимка, типът на алгоритъма на ключа е RSA, а размерът на бита е 4096. Това е страхотно.

Копиране на SSH ключа към хоста

Можете просто да копирате SSH ключа към хоста, като изпълните командата, дадена по -долу в терминала на клиента.

Не забравяйте да замените потребителското име и хост-ip-адреса с вашето потребителско име и IP адреса на хоста. Потребителското име и IP адресът на моя хост е

Може да се сблъскате с грешка на връзката, отказана от порт 22 на този етап. В случай на грешка, моля, посетете нашата специална статия (Как да поправите: Връзката е отказана от порт 22 Debian/Ubuntu - Linux подсказка) за справяне с такава грешка.

След като изпълните горната команда, тя ще потвърди от вас, за да продължите връзката; въведете да, за да продължите.

След като бъде копирано успешно, вие сте готови да влезете в машината на сървъра с помощта на SSH ключа.

Влезте в сървъра

След успешно копиране на SSH ключа към хоста, можем да влезем в хоста с помощта на командата ssh и като предоставим потребителското име и IP адреса на хоста, използвайки следния синтаксис.

Не забравяйте да замените потребителското име и IP адреса с потребителското име и IP адреса на вашия хост.

И тук сте влезли в машината на хоста сега, ако въведете ip команда в терминала.

Той ще покаже IP адреса на хост машината, защото в момента сте на сървъра.

Завършете

Ето как можете да генерирате SSH ключове, да ги копирате на хост машината и да получите достъп до хоста с помощта на SSH ключовете. Много благодаря!