SSH-Schlüssel & Zugriff

Einen Ed25519-Schlüssel generieren

Führen Sie den folgenden Befehl in einem Terminal mit installiertem OpenSSH aus. Wählen Sie bei Aufforderung einen neuen Dateinamen und eine Passphrase zum Schutz des privaten Schlüssels. Überschreiben Sie keinen vorhandenen Schlüssel, den Sie noch verwenden.

ssh-keygen -t ed25519 -a 64

Die .pub-Datei ist Ihr öffentlicher Schlüssel. Die zugehörige Datei ohne .pub ist privat und bleibt auf Ihrem Computer.

Registrieren Sie den vollständigen Public Key

Geben Sie unter Dashboard → SSH-Schlüssel eine Bezeichnung ein und fügen Sie die gesamte Zeile aus der .pub-Datei ein. Unterstützte Formate beginnen mit ssh-ed25519 oder ecdsa-sha2-nistp256, gefolgt vom codierten Schlüssel und einem optionalen Kommentar.

Der gespeicherte SHA256-Fingerabdruck identifiziert den öffentlichen Schlüssel. Das Ändern eines Kommentars ändert den Fingerabdruck nicht. Führen Sie für einen lokalen Vergleich ssh-keygen -lf gefolgt vom Pfad zur .pub-Datei aus.

Einen Schlüssel verwenden und widerrufen

Wählen Sie beim Konfigurieren eines Knotens einen gespeicherten, aktiven Schlüssel aus. Das Widerrufen eines Schlüssels entfernt ihn aus der Auswahl für künftige Bereitstellungen; es ist kein Remote-Befehl, der eine bestehende Maschine ändert.

Die lokale Demo validiert und speichert Schlüssel, erstellt aber keinen entfernten Host. Ein Verbindungsbefehl erfordert einen echten Hostnamen, Benutzernamen und einen unabhängig verifizierten Host-Fingerabdruck, sobald die Bereitstellung angebunden ist.