SSH ключі та доступ

Згенерувати ключ Ed25519

Виконайте наведену нижче команду в терміналі зі встановленим OpenSSH. Коли буде запропоновано, виберіть нове ім'я файлу та парольну фразу для захисту приватного ключа. Не перезаписуйте наявний ключ, який ви ще використовуєте.

ssh-keygen -t ed25519 -a 64

Файл .pub — це ваш публічний ключ. Відповідний файл без .pub є закритим і залишається на вашому комп'ютері.

Зареєструйте повний відкритий ключ

У розділі «Панель керування» → ключі SSH введіть мітку та вставте весь рядок із файлу .pub. Підтримувані формати починаються з ssh-ed25519 або ecdsa-sha2-nistp256, після чого йде закодований ключ і необов'язковий коментар.

Збережений відбиток SHA256 ідентифікує відкритий ключ. Зміна коментаря не змінює його відбиток. Щоб порівняти локально, виконайте ssh-keygen -lf, а потім вкажіть шлях до файлу .pub.

Використання та відкликання ключа

Під час налаштування вузла виберіть один збережений активний ключ. Відкликання ключа вилучає його з варіантів для майбутніх розгортань; це не віддалена команда для редагування вже створеної машини.

Локальна демонстрація перевіряє та зберігає ключі, але не створює віддалений хост. Команда підключення вимагатиме реальне ім'я хоста, ім'я користувача та незалежно перевірений відбиток хоста, коли буде підключено надання ресурсів.