Sleutelbeheer voor Secure Shell

SSH-sleutels zijn een veilige manier om zonder wachtwoord in te loggen op een externe server. Je kunt ze zien als een digitaal sleutel-en-slotsysteem.

• Ze bieden een betere beveiliging dan traditionele wachtwoorden.
• Ze zijn handig omdat je zonder wachtwoord kunt inloggen.
• In deze les leer je hoe je ze instelt.

Een SSH-sleutelsysteem bestaat uit twee delen: een openbare sleutel en een privésleutel.

• Je privésleutel blijft op je lokale computer staan en moet geheim blijven. Deel deze nooit!
• Je openbare sleutel mag je vrij delen. Je plaatst deze op elke server waarmee je verbinding wilt maken.
• Wanneer je verbinding probeert te maken, gebruikt de server je openbare sleutel om je privésleutel te verifiëren, waarna toegang wordt verleend.

Je maakt een SSH-sleutelpaar met de opdracht ssh-keygen in je terminal.

Standaard worden de sleutels gemaakt in de map ~/.ssh/ (een verborgen map in je persoonlijke map). Het meest gebruikte sleuteltype is RSA.

Je wordt gevraagd om een wachtwoordzin. Deze voegt een extra beveiligingslaag toe aan je privésleutel door deze te versleutelen. Dit wordt sterk aanbevolen!

We gaan een RSA-sleutelpaar genereren. Wanneer daarom wordt gevraagd, kun je op Enter drukken om de standaardbestandslocaties te gebruiken en een sterke wachtwoordzin te kiezen (of deze leeg laten als je geen wachtwoordzin wilt gebruiken, hoewel dat niet wordt aanbevolen voor de beveiliging).

Na het uitvoeren van ssh-keygen vind je twee nieuwe bestanden in je map ~/.ssh/:

• id_rsa: Dit is je privésleutel. Bewaar deze veilig en deel deze nooit!
• id_rsa.pub: Dit is je openbare sleutel. Je kopieert deze naar externe servers.

De opdracht toont ook een vingerafdruk van de sleutel, een unieke identificatie voor je sleutelpaar.

Om inloggen zonder wachtwoord mogelijk te maken, moet je openbare sleutel op de externe server staan. De eenvoudigste manier om dit te doen is met de opdracht ssh-copy-id.

Deze voegt je openbare sleutel automatisch toe aan het bestand ~/.ssh/authorized_keys op de server. Je hoeft het wachtwoord van de server maar één keer in te voeren.

Als ssh-copy-id niet beschikbaar is op je systeem, kun je je openbare sleutel handmatig kopiëren. Hierbij lees je je lokale openbare sleutel en stuur je deze via SSH door naar de externe server, waar de sleutel wordt toegevoegd aan het bestand authorized_keys.

Zorg ervoor dat de map .ssh op de server bestaat en de juiste rechten heeft (chmod 700 ~/.ssh).

Probeer in te loggen zodra je openbare sleutel op de server staat. Als je een wachtwoordzin hebt ingesteld, wordt hierom gevraagd. Als dat niet zo is, maak je direct verbinding zonder dat je om een wachtwoord wordt gevraagd!

Hiermee bevestig je dat je SSH-sleutelauthenticatie correct werkt.

Als je privésleutel een wachtwoordzin heeft, wordt hier elke keer om gevraagd wanneer je verbinding maakt. De SSH-agent helpt door je ontsleutelde privésleutel in het geheugen op te slaan.

• Start de agent: eval "$(ssh-agent -s)"
• Voeg je sleutel toe: ssh-add ~/.ssh/id_rsa (voer de wachtwoordzin één keer in)

Nu kun je meerdere keren verbinding maken zonder je wachtwoordzin opnieuw in te voeren, totdat de agent opnieuw wordt gestart.

Je hebt geleerd hoe je SSH-sleutelparen instelt en beheert voor veilige authenticatie zonder wachtwoord.

• Genereer sleutels met ssh-keygen.
• Begrijp privésleutels (id_rsa) en openbare sleutels (id_rsa.pub).
• Kopieer openbare sleutels naar servers met ssh-copy-id of handmatig.
• Gebruik ssh-agent en ssh-add om het gebruik van wachtwoordzinnen gemakkelijker te maken.

SSH-sleutels zijn een fundamenteel hulpmiddel voor efficiënte en veilige externe toegang in Linux!