Bästa sättet att hantera SSH-värdar och privata nycklar

Lägg till första SSH-värd. Vi har till exempel vår första SSH-värd som kör en PHP-utvecklingswebbserver med detaljerad smeknamn som php-web1, användarrot, port 22 och tillgänglig via lösenord. ...
Lägg till andra SSH-värd. ...
Lägg till tredje SSH-värd. ...
Installera vidarebefordran med SSH.

Hur hanterar jag flera SSH-nycklar?
Kan jag ha flera privata SSH-nycklar?
Hur hanterar jag mina SSH-nycklar?
Var ska jag lagra min privata SSH-nyckel?
Ska jag använda olika SSH-nycklar?
Ska jag ha mer än en SSH-nyckel?
Hur lagrar jag flera privata nycklar?
Hur använder jag två SSH-nycklar?
Kan jag byta namn på mina SSH-nycklar?
Vilken typ av SSH-nyckel ska jag använda?
Vad är den säkraste SSH-nyckeltypen?
Hur hanterar du nycklar?

Hur hanterar jag flera SSH-nycklar?

Lösning

Skapa ett nytt ssh-nyckelpar. Skapa ett nytt ssh-nyckelpar med företagets e-post-id. ...
Lägg till ssh-nyckeln till ssh-agent. Lägg nu till den genererade nyckeln med kommandot ssh-add. ...
Uppdatera värdarna i ssh-konfigurationsfilen. ...
Klona dina personliga Github- och företag Github-projekt.

Kan jag ha flera privata SSH-nycklar?

Du kan ha olika privata nycklar i olika filer och ange dem alla i ~ /. ssh / config med separata IdentityFile-värden (eller med -i-alternativet medan du kör ssh). De skulle prövas i följd (kassan man 5 ssh_config).

Hur hanterar jag mina SSH-nycklar?

6 Bästa praxis för SSH Key Security

Upptäck alla SSH-nycklar och ta med aktiv hantering. ...
Se till att SSH-nycklar är associerade med en enda person. ...
Tillämpa minimala nivåer av användarrättigheter genom PoLP. ...
Håll dig uppmärksam på SSH Key Rotation. ...
Eliminera hårdkodade SSH-nycklar. ...
Granska all privilegierad sessionaktivitet.

Var ska jag lagra min privata SSH-nyckel?

Så jag rekommenderar att du lagrar ssh-tangenter i ett annat användarkontos hemkatalog.
...
Jag rekommenderar att du lagrar privata nycklar:

offline (inte i molnet)
på mer än ett ställe.
bortsett från allt det är relaterat till, e.g. en nyckel för dina krypterade data, lagra den på en separat plats från data.

Ska jag använda olika SSH-nycklar?

När det gäller säkerhet komprometterar du inte din nyckel på något sätt genom att använda den för att logga in på en maskin (som du skulle med ett lösenord), så att ha separata nycklar för separata destinationer gör dig inte längre säker från ett autentiserings- / säkerhetsperspektiv.

Ska jag ha mer än en SSH-nyckel?

Du använder SSH för att ansluta till fjärrservrar, vilket också inkluderar att hantera din kod med Git och synkronisering med fjärrförråd. Även om det anses vara en bra praxis att ha ett privat-offentligt nyckelpar per enhet, ibland måste du använda flera nycklar och / eller om du har oortodoxa nyckelnamn.

Hur lagrar jag flera privata nycklar?

3 svar

Ladda båda nycklarna i din ssh-agent med hjälp av ssh-add . Då är båda nycklarna tillgängliga när du ansluter till båda servrarna.
Skapa din $ HOME /.ssh / config-fil och skapa en värddel för server1 och en annan för server2. Lägg till ett IdentityFile-alternativ i varje värdavsnitt som pekar på lämplig privatnyckelfil.

Hur använder jag två SSH-nycklar?

Använd flera ssh-tangenter för olika GitHub-konton på samma dator

Skapa en ny ssh-nyckel och lägg till den i arbetet GitHub-konto. ...
Ändra ssh-konfigurationsfilen (~ /.ssh / config) ...
Klona repo för arbetsprojekt (med en lite annan adress) ...
Ändra paketet.

Kan jag byta namn på mina SSH-nycklar?

Byt namn på en SSH-nyckel

Leta reda på den nyckel du vill byta namn på i listan, klicka på rullgardinsmenyn SSH Key Actions till höger om motsvarande tangent och klicka på Byt namn. En popup-meny visas då du kan uppdatera det aktuella namnet genom att ange det nya namnet i Namnformuläret och klicka på Ändra SSH-nyckelnamn.

Vilken typ av SSH-nyckel ska jag använda?

Om det inte finns en god anledning att inte göra det, ska du alltid autentisera med SSH-nycklar. Ett antal kryptografiska algoritmer kan användas för att generera SSH-nycklar, inklusive RSA, DSA och ECDSA. RSA-nycklar föredras i allmänhet och är standardnyckeltypen.

Vad är den säkraste SSH-nyckeltypen?

Denna artikel kommer att fokusera på asymmetriska keygen-algoritmer. Från och med 2020 är de mest antagna algoritmerna RSA, DSA, ECDSA och EdDSA, men det är RSA och EdDSA som ger bästa säkerhet och prestanda.

Hur hanterar du nycklar?

9 steg för att skapa en omfattande nyckelkontrollpolicy

Identifiera luckor i din nuvarande nyckelkontrollpolicy.
Investera i ett patenterat nyckelsystem.
Skapa ett huvudnyckelsystem.
Återställ din anläggning.
Skapa och distribuera ett nyckelinnehavaravtal.
Genomföra personalutbildning.
Gör förlorad nyckel och nya åtkomststeg tydliga.
Använd pålitliga resurser under nyckelkontrollplanering.