Najlepszy sposób na zarządzanie hostami SSH i kluczami prywatnymi

Dodaj pierwszy host SSH. Na przykład nasz pierwszy host SSH uruchamia serwer WWW do programowania PHP ze szczegółowymi nazwami pseudonimu php-web1, root użytkownika, portem 22 i dostępnym za pomocą hasła. ...
Dodaj drugi host SSH. ...
Dodaj trzeci host SSH. ...
Skonfiguruj przekazywanie za pomocą protokołu SSH.

Jak zarządzać wieloma kluczami SSH?
Czy mogę mieć wiele kluczy prywatnych SSH?
Jak zarządzać kluczami SSH?
Gdzie powinienem przechowywać mój prywatny klucz SSH?
Czy powinienem używać różnych kluczy SSH?
Czy powinienem mieć więcej niż jeden klucz SSH?
Jak przechowywać wiele kluczy prywatnych?
Jak używać 2 kluczy SSH?
Czy mogę zmienić nazwę moich kluczy SSH?
Jakiego typu klucza SSH mam użyć?
Jaki jest najbezpieczniejszy typ klucza SSH?
Jak zarządzasz kluczami?

Jak zarządzać wieloma kluczami SSH?

Rozwiązanie

Utwórz nową parę kluczy ssh. Wygeneruj nową parę kluczy SSH, używając identyfikatora e-mail firmy. ...
Dodaj klucz ssh do ssh-agent. Teraz dodaj wygenerowany klucz za pomocą polecenia ssh-add. ...
Zaktualizuj hosty w pliku konfiguracyjnym ssh. ...
Sklonuj swoje osobiste projekty Github i firmowe projekty Github.

Czy mogę mieć wiele kluczy prywatnych SSH?

Możesz mieć różne klucze prywatne w różnych plikach i określić je wszystkie w ~ /. ssh / config używając oddzielnych wartości IdentityFile (lub używając opcji -i podczas uruchamiania ssh). Zostałyby wypróbowane w kolejności (checkout man 5 ssh_config).

Jak zarządzać kluczami SSH?

6 Najlepsze praktyki w zakresie bezpieczeństwa klucza SSH

Odkryj wszystkie klucze SSH i wprowadź aktywne zarządzanie. ...
Upewnij się, że klucze SSH są skojarzone z jedną osobą. ...
Egzekwuj minimalne poziomy praw użytkownika za pośrednictwem PoLP. ...
Uważaj na rotację kluczy SSH. ...
Wyeliminuj zakodowane na stałe klucze SSH. ...
Audytuj wszystkie uprzywilejowane działania sesji.

Gdzie powinienem przechowywać mój prywatny klucz SSH?

Dlatego zalecałbym przechowywanie kluczy ssh w katalogu domowym innego konta użytkownika.
...
Polecam przechowywanie kluczy prywatnych:

offline (nie w chmurze)
w więcej niż jednym miejscu.
poza wszystkim, z czym jest związany, np.sol. klucz do zaszyfrowanych danych, przechowuj go w innym miejscu niż dane.

Czy powinienem używać różnych kluczy SSH?

Jeśli chodzi o bezpieczeństwo, nie narażasz swojego klucza w żaden sposób, używając go do logowania się na komputerze (tak jak przy użyciu hasła), więc posiadanie oddzielnych kluczy do oddzielnych miejsc docelowych nie oznacza już więcej bezpieczne z punktu widzenia uwierzytelniania / bezpieczeństwa.

Czy powinienem mieć więcej niż jeden klucz SSH?

Używasz SSH do łączenia się ze zdalnymi serwerami, co obejmuje również zarządzanie kodem za pomocą Git i synchronizację ze zdalnymi repozytoriami. Mimo że dobrą praktyką jest posiadanie jednej pary kluczy prywatny-publiczny na urządzenie, czasami trzeba użyć wielu kluczy i / lub masz nieortodoksyjne nazwy kluczy.

Jak przechowywać wiele kluczy prywatnych?

3 odpowiedzi

Załaduj oba klucze do swojego agenta ssh za pomocą ssh-add . Wtedy oba klucze będą dostępne podczas łączenia się z obydwoma serwerami.
Stwórz swój $ HOME /.ssh / config i utwórz sekcję Host dla server1 i inną dla server2. W każdej sekcji Host dodaj opcję IdentityFile wskazującą na odpowiedni plik klucza prywatnego.

Jak używać 2 kluczy SSH?

Użyj wielu kluczy SSH dla różnych kont GitHub na tym samym komputerze

Utwórz nowy klucz ssh i dodaj go do służbowego konta GitHub. ...
Zmodyfikuj plik konfiguracyjny ssh (~ /.ssh / config) ...
Sklonuj repozytorium projektu pracy (z nieco innym adresem) ...
Zmodyfikuj pakiet.

Czy mogę zmienić nazwę moich kluczy SSH?

Zmień nazwę klucza SSH

Znajdź na liście klucz, którego nazwę chcesz zmienić, kliknij menu rozwijane Działania klucza SSH po prawej stronie odpowiedniego klucza i kliknij Zmień nazwę. Pojawi się wyskakujące menu, w którym możesz zaktualizować bieżącą nazwę, wprowadzając nową nazwę w formularzu Nazwa i klikając Zmień nazwę klucza SSH.

Jakiego typu klucza SSH mam użyć?

O ile nie ma dobrego powodu, aby tego nie robić, zawsze należy uwierzytelniać się przy użyciu kluczy SSH. Do generowania kluczy SSH można użyć wielu algorytmów kryptograficznych, w tym RSA, DSA i ECDSA. Klucze RSA są generalnie preferowane i stanowią domyślny typ klucza.

Jaki jest najbezpieczniejszy typ klucza SSH?

W tym artykule skupimy się na asymetrycznych algorytmach generowania kluczy. Od 2020 roku najczęściej stosowanymi algorytmami są RSA, DSA, ECDSA i EdDSA, ale to RSA i EdDSA zapewniają najlepsze bezpieczeństwo i wydajność.

Jak zarządzasz kluczami?

9 kroków do stworzenia kompleksowej polityki kontroli kluczy

Zidentyfikuj luki w obecnej polityce kontroli kluczy.
Zainwestuj w opatentowany system kluczy.
Utwórz system klucza głównego.
Odśwież swój obiekt.
Utwórz i rozpowszechnij umowę posiadacza klucza.
Przeprowadź szkolenie personelu.
Spraw, aby zgubiony klucz i nowe kroki dostępu były jasne.
Korzystaj z zaufanych zasobów podczas planowania kontroli kluczowych.