Как се създават SSH ключове с OpenSSH в MacOS или Linux

Стъпка 3: Изберете местоположение на файла (по избор)

По подразбиране ключът ще бъде записан в директорията .ssh в домашната ви папка като id_rsa (частен ключ) и id_rsa.pub (публичен ключ). Натиснете Enter, за да потвърдите местоположението по подразбиране, или можете да посочите друг път

Стъпка 4: Задайте парола (по желание, но се препоръчва)

След това ще бъдете помолени да зададете парола за вашия ключ

Паролата осигурява допълнително ниво на сигурност, като изисква от вас да я въвеждате всеки път, когато използвате частния си ключ. Можете да оставите това поле празно, ако предпочитате да не използвате парола (въпреки че е препоръчително за по-голяма сигурност). Ако зададете парола, уверете се, че тя е нещо, което можете да запомните или да съхранявате сигурно

Стъпка 5: Потвърдете създаването на двойката ключове

След като завършите стъпките, ще видите изходни данни, подобни на

Това показва, че както частният ключ (id_rsa), така и публичният ключ (id_rsa.pub) са били успешно създадени и съхранени в директорията .ssh

Стъпка 6: Копиране на публичния ключ на сървъра

Сега, след като сте генерирали двойката SSH ключове, трябва да копирате публичния ключ на отдалечения сървър, в който искате да влезете. Можете да използвате командата ssh-copy-id, за да автоматизирате този процес

Заменете user@your-server.com с действителното си потребителско име и адрес на сървъра. Ще бъдете подканени да въведете паролата си за отдалечения сървър. Ако не разполагате с ssh-copy-id, можете да копирате публичния ключ ръчно

1. Покажете съдържанието на публичния си ключ, като стартирате
   cat ~/.ssh/id_rsa.pub

2. Копирайте резултата и го поставете във файла.ssh/authorized_keys на отдалечения сървър. Можете да направите това, като влезете в сървъра
   ssh user@your-server.com


   След това създайте директорията .ssh (ако тя не съществува) и добавете ключа

   mkdir -p ~/.ssh
echo "your-copied-public-key" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

Стъпка 7: Тестване на SSH връзката

След като публичният ключ е копиран на отдалечения сървър, можете да тествате връзката

Ако всичко е настроено правилно, би трябвало да можете да влезете в системата, без да въвеждате парола (освен ако не сте задали парола за ключа си, в който случай ще трябва да я въведете)

Управление на SSH ключове

• Списък на всички ключове: Ако имате няколко ключа, можете да ги изброите, като отидете в директорията .ssh
  ls ~/.ssh

• Добавяне на ключове към SSH агента: Ако искате да избегнете многократното въвеждане на паролата, можете да добавите ключа си към SSH агента
  eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_rsa


Заключение

Създаването на SSH ключове с OpenSSH в macOS или Linux е прост, но мощен начин да подобрите сигурността на връзките си с отдалечени сървъри. Вместо да се разчита единствено на пароли, които могат да бъдат отгатнати или насилствено използвани, SSH ключовете предоставят криптографски метод за удостоверяване, който е едновременно по-сигурен и по-удобен. Това ги прави съществена част от съвременните практики за управление на сървъри. Веднъж генерирана, двойката SSH ключове ви позволява да влизате в сървърите, без да се налага да въвеждате паролата си всеки път. Това не само спестява време, но и намалява риска от неоторизиран достъп. С инструментите на OpenSSH процесът на създаване, копиране и управление на ключове е лесен дори за потребители, които не са напреднали системни администратори. Крайният резултат е по-плавен работен процес и по-силна защита на вашата инфраструктура. Например с помощта на командата ssh-keygen -t ed25519 -C “your_email@example.com” се създава нов SSH ключ със съвременно криптиране, като той се съхранява локално на вашата машина. След като добавите публичния ключ към файла ~/.ssh/authorized_keys на вашия сървър, можете да се свържете с помощта на ssh user@server, без да въвеждате парола. Този подход съчетава едновременно сигурност и ефективност, което прави SSH ключовете безценни за разработчици, системни администратори и всички, които редовно управляват отдалечени машини