SSH-sleutels en toegang

Genereer een Ed25519-sleutel

Voer de onderstaande opdracht uit in een terminal waarop OpenSSH is geïnstalleerd. Kies desgevraagd een nieuwe bestandsnaam en een wachtwoordzin om de privésleutel te beschermen. Overschrijf geen bestaande sleutel die u nog gebruikt.

ssh-keygen -t ed25519 -a 64

Het .pub-bestand is uw openbare sleutel. Het bijbehorende bestand zonder .pub is privé en blijft op uw computer.

Registreer de volledige openbare sleutel

Voer in Dashboard → SSH-sleutels een label in en plak de volledige regel uit het .pub-bestand. Ondersteunde indelingen beginnen met ssh-ed25519 of ecdsa-sha2-nistp256, gevolgd door de gecodeerde sleutel en een optionele opmerking.

De opgeslagen SHA256-vingerafdruk identificeert de openbare sleutel. Het wijzigen van een opmerking verandert de vingerafdruk niet. Voer voor een lokale vergelijking ssh-keygen -lf uit, gevolgd door het pad naar het .pub-bestand.

Een sleutel gebruiken en intrekken

Selecteer bij het configureren van een node één opgeslagen, actieve sleutel. Het intrekken van een sleutel verwijdert deze uit toekomstige implementatiekeuzes; het is geen externe opdracht om een bestaande machine te wijzigen.

De lokale demo valideert en bewaart sleutels, maar maakt geen externe host aan. Een verbindingsopdracht vereist een echte hostnaam, gebruikersnaam en onafhankelijk geverifieerde hostvingerafdruk zodra provisioning is aangesloten.