Hantering av nycklar för Secure Shell

SSH-nycklar är ett säkert sätt att logga in på en fjärrserver utan att behöva ett lösenord. Se dem som ett digitalt system med nyckel och lås.

• De ger bättre säkerhet än traditionella lösenord.
• De är praktiska eftersom de möjliggör lösenordsfria inloggningar.
• I den här lektionen får du vägledning i hur du konfigurerar dem.

Ett SSH-nyckelsystem består av två delar: en offentlig nyckel och en privat nyckel.

• Din privata nyckel stannar på din lokala dator och måste hållas hemlig. Dela den aldrig!
• Din offentliga nyckel kan delas fritt. Du placerar den på alla servrar som du vill ansluta till.
• När du försöker ansluta använder servern din offentliga nyckel för att verifiera din privata nyckel och bevilja åtkomst.

Du skapar ett SSH-nyckelpar med kommandot ssh-keygen i terminalen.

Som standard skapas nycklarna i katalogen ~/.ssh/ (en dold mapp i din hemkatalog). Den vanligaste nyckeltypen är RSA.

Du får ange en lösenfras. Den ger din privata nyckel ett extra säkerhetslager genom att kryptera den. Det rekommenderas starkt!

Nu skapar vi ett RSA-nyckelpar. När du får frågan kan du trycka på Enter för att använda standardplatserna för filer och välja en stark lösenfras (eller lämna den tom om du inte vill ha någon lösenfras, även om det inte rekommenderas ur säkerhetssynpunkt).

När du har kört ssh-keygen hittar du två nya filer i katalogen ~/.ssh/:

• id_rsa: Det här är din privata nyckel. Förvara den säkert och dela den aldrig!
• id_rsa.pub: Det här är din offentliga nyckel. Du kopierar den till fjärrservrar.

Kommandot visar också ett nyckelfingeravtryck, en unik identifierare för ditt nyckelpar.

För att möjliggöra lösenordsfri inloggning måste din offentliga nyckel finnas på fjärrservern. Det enklaste sättet att göra detta är med kommandot ssh-copy-id.

Det lägger automatiskt till din offentliga nyckel i filen ~/.ssh/authorized_keys på servern. Du behöver bara ange serverns lösenord den här enda gången.

Om ssh-copy-id inte finns på ditt system kan du kopiera din offentliga nyckel manuellt. Det innebär att du läser din lokala offentliga nyckel och skickar den via SSH till fjärrservern, där den läggs till i filen authorized_keys.

Kontrollera att katalogen .ssh finns och har rätt behörigheter på servern (chmod 700 ~/.ssh).

När din offentliga nyckel finns på servern kan du prova att logga in. Om du angav en lösenfras får du ange den. Om inte bör du anslutas direkt utan några lösenordsfrågor!

Det bekräftar att SSH-nyckelautentiseringen fungerar korrekt.

Om din privata nyckel har en lösenfras måste du ange den varje gång du ansluter. SSH-agenten hjälper till genom att lagra din dekrypterade privata nyckel i minnet.

• Starta agenten: eval "$(ssh-agent -s)"
• Lägg till din nyckel: ssh-add ~/.ssh/id_rsa (ange lösenfrasen en gång)

Nu kan du ansluta flera gånger utan att ange lösenfrasen igen, tills agenten startas om.

Du har lärt dig att konfigurera och hantera SSH-nyckelpar för säker, lösenordsfri autentisering.

• Skapa nycklar med ssh-keygen.
• Förstå privata (id_rsa) och offentliga (id_rsa.pub) nycklar.
• Kopiera offentliga nycklar till servrar med ssh-copy-id eller manuellt.
• Använd ssh-agent och ssh-add för att slippa ange lösenfrasen upprepade gånger.

SSH-nycklar är ett grundläggande verktyg för effektiv och säker fjärråtkomst i Linux!