De beste manier om SSH-hosts en privésleutels te beheren

De beste manier om SSH-hosts en privésleutels te beheren

1. Voeg eerste SSH-host toe. We hebben bijvoorbeeld onze eerste SSH-host die een PHP-ontwikkelwebserver draait met details als bijnaam php-web1, gebruikersroot, poort 22 en toegankelijk via een wachtwoord. ...
2. Voeg een tweede SSH-host toe. ...
3. Voeg een derde SSH-host toe. ...
4. Doorsturen met SSH instellen.

1. Hoe beheer ik meerdere SSH-sleutels?
2. Kan ik meerdere SSH-privésleutels hebben??
3. Hoe beheer ik mijn SSH-sleutels?
4. Waar moet ik mijn persoonlijke SSH-sleutel opslaan??
5. Moet ik verschillende SSH-sleutels gebruiken?
6. Moet ik meer dan één SSH-sleutel hebben?
7. Hoe bewaar ik meerdere privésleutels??
8. Hoe gebruik ik 2 SSH-sleutels?
9. Kan ik mijn SSH-sleutels hernoemen??
10. Welk type SSH-sleutel moet ik gebruiken?
11. Wat is het meest veilige type SSH-sleutel?
12. Hoe beheer je sleutels?

Hoe beheer ik meerdere SSH-sleutels?

Oplossing

1. Maak een nieuw SSH-sleutelpaar. Genereer een nieuw SSH-sleutelpaar met behulp van het e-mailadres van het bedrijf. ...
2. Voeg de SSH-sleutel toe aan de SSH-agent. Voeg nu de gegenereerde sleutel toe met de opdracht ssh-add. ...
3. Werk de hosts bij in het ssh-configuratiebestand. ...
4. Kloon uw persoonlijke Github- en bedrijfs-Github-projecten.

Kan ik meerdere SSH-privésleutels hebben??

U kunt verschillende privésleutels in verschillende bestanden hebben en ze allemaal specificeren in ~ /. ssh / config met behulp van afzonderlijke IdentityFile-waarden (of met de optie -i tijdens het uitvoeren van ssh). Ze zouden achtereenvolgens worden geprobeerd (checkout man 5 ssh_config).

Hoe beheer ik mijn SSH-sleutels?

6 Best practices voor SSH-sleutelbeveiliging

1. Ontdek alle SSH-sleutels en breng onder actief beheer. ...
2. Zorg ervoor dat SSH-sleutels zijn gekoppeld aan één persoon. ...
3. Minimale gebruikersrechten afdwingen via PoLP. ...
4. Blijf alert op het wisselen van SSH-sleutels. ...
5. Elimineer hardcoded SSH-sleutels. ...
6. Controleer alle geprivilegieerde sessieactiviteit.

Waar moet ik mijn persoonlijke SSH-sleutel opslaan??

Dus ik zou aanraden om ssh-keys op te slaan in de homedirectory van een ander gebruikersaccount.
...
Ik zou aanraden om privésleutels op te slaan:

1. offline (niet in de cloud)
2. op meer dan één plaats.
3. afgezien van alles waarmee het verband houdt, e.g. een sleutel voor uw gecodeerde gegevens, bewaar deze op een andere plaats dan de gegevens.

Moet ik verschillende SSH-sleutels gebruiken?

Wat de beveiliging betreft, brengt u uw sleutel op geen enkele manier in gevaar door deze te gebruiken om in te loggen op een machine (zoals u zou doen door een wachtwoord te gebruiken), dus het hebben van afzonderlijke sleutels voor afzonderlijke bestemmingen maakt u niet meer veilig vanuit een authenticatie- / beveiligingsperspectief.

Moet ik meer dan één SSH-sleutel hebben?

Je gebruikt SSH om verbinding te maken met externe servers, wat ook omvat het beheren van je code met Git en het synchroniseren met externe repositories. Hoewel het als een goede gewoonte wordt beschouwd om één privé-openbaar sleutelpaar per apparaat te hebben, moet u soms meerdere sleutels gebruiken en / of heeft u onorthodoxe sleutelnamen.

Hoe bewaar ik meerdere privésleutels??

3 antwoorden

1. Laad beide sleutels in uw ssh-agent met ssh-add . Dan zijn beide sleutels beschikbaar wanneer u verbinding maakt met beide servers.
2. Creëer je $ HOME /.ssh / config-bestand en maak een Host-sectie voor server1 en een andere voor server2. Voeg in elke Host-sectie een IdentityFile-optie toe die verwijst naar het juiste privésleutelbestand.

Hoe gebruik ik 2 SSH-sleutels?

Gebruik meerdere SSH-sleutels voor verschillende GitHub-accounts op dezelfde computer

1. Maak een nieuwe ssh-key en voeg deze toe aan het werk GitHub-account. ...
2. Wijzig het ssh-configuratiebestand (~ /.ssh / config) ...
3. Kloon de repository van het werkproject (met een iets ander adres) ...
4. Wijzig het pakket.

Kan ik mijn SSH-sleutels hernoemen??

Hernoem een ​​SSH-sleutel

Zoek de sleutel die u wilt hernoemen in de lijst, klik op het vervolgkeuzemenu SSH-sleutelacties rechts van de bijbehorende sleutel en klik op Naam wijzigen. Er verschijnt dan een pop-upmenu waarin u de huidige naam kunt bijwerken door de nieuwe naam in het formulier Naam in te voeren en op SSH-sleutelnaam wijzigen te klikken.

Welk type SSH-sleutel moet ik gebruiken?

Tenzij er een goede reden is om dit niet te doen, moet u zich altijd verifiëren met SSH-sleutels. Er kunnen een aantal cryptografische algoritmen worden gebruikt om SSH-sleutels te genereren, waaronder RSA, DSA en ECDSA. RSA-sleutels hebben over het algemeen de voorkeur en zijn het standaard sleuteltype.

Wat is het meest veilige type SSH-sleutel?

Dit artikel gaat in op asymmetrische keygen-algoritmen. Vanaf 2020 zijn de meest gebruikte algoritmen RSA, DSA, ECDSA en EdDSA, maar het zijn RSA en EdDSA die de beste beveiliging en prestaties bieden.

Hoe beheer je sleutels?

9 stappen om een ​​uitgebreid sleutelcontrolebeleid te creëren

1. Identificeer hiaten in uw huidige sleutelcontrolebeleid.
2. Investeer in een gepatenteerd sleutelsysteem.
3. Maak een hoofdsleutelsysteem.
4. Voer uw faciliteit opnieuw uit.
5. Maak en verspreid een sleutelhouderovereenkomst.
6. Geef personeelstraining.
7. Maak verloren sleutel en nieuwe toegangsstappen duidelijk.
8. Gebruik vertrouwde bronnen tijdens het plannen van sleutelbeheer.