Klucze i dostęp SSH

Wygeneruj klucz Ed25519

Uruchom poniższe polecenie w terminalu z zainstalowanym OpenSSH. Po wyświetleniu monitu wybierz nową nazwę pliku i hasło chroniące klucz prywatny. Nie nadpisuj istniejącego klucza, którego nadal używasz.

ssh-keygen -t ed25519 -a 64

Plik .pub to Twój klucz publiczny. Pasujący plik bez rozszerzenia .pub jest prywatny i pozostaje na Twoim komputerze.

Zarejestruj kompletny klucz publiczny

W sekcji Pulpit → klucze SSH wprowadź etykietę i wklej całą linię z pliku .pub. Obsługiwane formaty zaczynają się od ssh-ed25519 lub ecdsa-sha2-nistp256, po których następuje zakodowany klucz i opcjonalny komentarz.

Zapisany odcisk SHA256 identyfikuje klucz publiczny. Zmiana komentarza nie zmienia jego odcisku. Aby porównać lokalnie, uruchom ssh-keygen -lf, a następnie podaj ścieżkę do pliku .pub.

Używanie i unieważnianie klucza

Podczas konfigurowania węzła wybierz jeden zapisany, aktywny klucz. Unieważnienie klucza usuwa go z opcji przyszłych wdrożeń; nie jest zdalnym poleceniem zmieniającym istniejącą maszynę.

Lokalne demo waliduje i przechowuje klucze, ale nie tworzy zdalnego hosta. Polecenie połączenia będzie wymagało prawdziwej nazwy hosta, nazwy użytkownika i niezależnie zweryfikowanego odcisku klucza hosta, gdy udostępnianie zostanie podłączone.