Clés et accès SSH

Générer une clé Ed25519

Exécutez la commande ci-dessous dans un terminal où OpenSSH est installé. Choisissez un nouveau nom de fichier lorsque vous y êtes invité, ainsi qu'une phrase secrète pour protéger la clé privée. N'écrasez pas une clé existante que vous utilisez encore.

ssh-keygen -t ed25519 -a 64

Le fichier .pub est votre clé publique. Son fichier correspondant sans .pub est privé et reste sur votre ordinateur.

Enregistrer la clé publique complète

Dans Tableau de bord → clés SSH, saisissez un libellé et collez la ligne entière du fichier .pub. Les formats pris en charge commencent par ssh-ed25519 ou ecdsa-sha2-nistp256, suivis de la clé encodée et d'un commentaire facultatif.

L'empreinte SHA256 enregistrée identifie la clé publique. Modifier un commentaire ne change pas son empreinte. Pour comparer localement, exécutez ssh-keygen -lf suivi du chemin vers le fichier .pub.

Utiliser et révoquer une clé

Sélectionnez une clé active enregistrée lors de la configuration d’un nœud. La révocation d’une clé la retire des choix proposés pour les déploiements futurs ; elle ne constitue pas une commande à distance modifiant une machine existante.

La démo locale valide et stocke les clés mais ne crée pas d'hôte distant. Une commande de connexion nécessitera un nom d'hôte réel, un nom d'utilisateur et une empreinte d'hôte vérifiée indépendamment lorsque le provisionnement sera connecté.