SSH ключи и доступ

Сгенерировать ключ Ed25519

Выполните приведённую ниже команду в терминале с установленным OpenSSH. При запросе укажите новое имя файла и парольную фразу для защиты закрытого ключа. Не перезаписывайте существующий ключ, который вы ещё используете.

ssh-keygen -t ed25519 -a 64

Файл .pub — это ваш открытый ключ. Соответствующий файл без .pub является закрытым и остается на вашем компьютере.

Зарегистрируйте полный открытый ключ

В разделе «Панель управления» → ключи SSH введите метку и вставьте всю строку из файла .pub. Поддерживаемые форматы начинаются с ssh-ed25519 или ecdsa-sha2-nistp256, за которыми следуют закодированный ключ и необязательный комментарий.

Сохранённый отпечаток SHA256 идентифицирует открытый ключ. Изменение комментария не меняет его отпечаток. Для локального сравнения выполните ssh-keygen -lf, указав путь к файлу .pub.

Использование и отзыв ключа

При настройке узла выберите один сохраненный активный ключ. Отзыв ключа удаляет его из вариантов для будущих развертываний; это не удаленная команда для изменения уже созданной машины.

Локальная демонстрация проверяет и сохраняет ключи, но не создает удаленный хост. Для команды подключения потребуются реальное имя хоста, имя пользователя и независимо подтвержденный отпечаток хоста, когда provisioning будет подключен.