Как я могу управлять безопасным личным ключом ssh?

Question 1

Мне нужно иметь личный ключ ssh, который:

Я могу создать резервную копию одного файла, содержащего мой закрытый ключ, и восстановить его, когда я сделаю новую установку. Закрытый ключ никогда не хранится в незашифрованном виде в любом месте, в том числе в файле, который я создаю резервную копию и восстанавливаю, но с необходимым исключением из моей RAM, когда я его использую. Кто-то с физическим доступом к моей машине не может использовать мой закрытый ключ. Мне нужно будет ввести пароль, прежде чем он будет работать, желательно пароль для моей учетной записи пользователя. Нет необходимости создавать резервные копии открытого ключа. Я должен иметь возможность генерировать это из частного ключа (но может потребоваться достаточная информация для его расшифровки).

Я знаю, что есть много ресурсов, объясняющих, как использовать инструменты управления ключами ssh. Тем не менее, я нахожу их довольно сложными, и я доказал, что не смог сохранить свой закрытый ключ при выполнении новых установок в прошлом. Поэтому я бы скорее услышал некоторые лучшие практики от кого-то, у кого есть опыт, который делает именно то, что я хочу сделать.

Question 2

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Question 3

Question 4

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Question 5

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Question 6

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Question 7

Question 8

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Question 9

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Question 10

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Question 11

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Question 12

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Question 13

Question 14

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Oli · Answer 1 · 25 July 2018 в 22:50

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Не задает ли пароль для шифрования ключа? — Vincent Povirk, 27 November 2010 в 20:07
@Vincent Сортировка, конечно. Я не уверен, как параноик вы пытаетесь быть здесь. Если вы хотите свести к минимуму вероятность того, что кто-то еще схватит ключ, вставьте его в зашифрованный раздел. Если вы довольны тем, что люди могут получить его (если они получают физический доступ), но не могут использовать его без кодовой фразы, вы можете пропустить этот шаг. — Oli♦, 27 November 2010 в 20:11

Oli · Answer 2 · 27 July 2018 в 00:43

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Не задает ли пароль для шифрования ключа? — Vincent Povirk, 27 November 2010 в 20:07
@Vincent Сортировка, конечно. Я не уверен, как параноик вы пытаетесь быть здесь. Если вы хотите свести к минимуму вероятность того, что кто-то еще схватит ключ, вставьте его в зашифрованный раздел. Если вы довольны тем, что люди могут получить его (если они получают физический доступ), но не могут использовать его без кодовой фразы, вы можете пропустить этот шаг. — Oli♦, 27 November 2010 в 20:11

Oli · Answer 3 · 31 July 2018 в 10:42

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Не задает ли пароль для шифрования ключа? — Vincent Povirk, 27 November 2010 в 20:07
@Vincent Сортировка, конечно. Я не уверен, как параноик вы пытаетесь быть здесь. Если вы хотите свести к минимуму вероятность того, что кто-то еще схватит ключ, вставьте его в зашифрованный раздел. Если вы довольны тем, что люди могут получить его (если они получают физический доступ), но не могут использовать его без кодовой фразы, вы можете пропустить этот шаг. — Oli♦, 27 November 2010 в 20:11

Oli · Answer 4 · 31 July 2018 в 11:46

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Не задает ли пароль для шифрования ключа? — Vincent Povirk, 27 November 2010 в 20:07
@Vincent Сортировка, конечно. Я не уверен, как параноик вы пытаетесь быть здесь. Если вы хотите свести к минимуму вероятность того, что кто-то еще схватит ключ, вставьте его в зашифрованный раздел. Если вы довольны тем, что люди могут получить его (если они получают физический доступ), но не могут использовать его без кодовой фразы, вы можете пропустить этот шаг. — Oli♦, 27 November 2010 в 20:11

Oli · Answer 5 · 2 August 2018 в 04:14

Переход через ваши точки:

Когда вы создаете ключ SSH, он сохраняется в ~/.ssh/ как id_rsa (или id_dsa). Вы можете перенести это с машины на машину, как хотите. Вы можете обеспечить его шифрование, зашифровав /home/. Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Один на UbuntuForums выглядит так же хорошо, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не требуется. Когда вы создаете свою ключевую пару, убедитесь, что вы задали кодовую фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен, чтобы использовать его. ssh-keygen -e создаст хэш-код открытого ключа из вашего закрытого ключа. Да, вам не нужно это делать (хотя это тоже не сложно - оно хранится как ~/.ssh/id_rsa.pub).

Не установив счетчик пароль как зашифровать ключ? — Vincent Povirk, 27 November 2010 в 20:07
@Vincent Сортировка, конечно. Я не уверен, как параноик вы пытаетесь быть здесь. Если вы хотите свести к минимуму вероятность того, что кто-то еще схватит ключ, вставьте его в зашифрованный раздел. Если вы довольны тем, что люди могут получить его (если они получают физический доступ), но не могут использовать его без кодовой фразы, вы можете пропустить этот шаг. — Oli♦, 27 November 2010 в 20:11

Oli · Answer 6 · 4 August 2018 в 20:18

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Oli · Answer 7 · 6 August 2018 в 04:18

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Oli · Answer 8 · 7 August 2018 в 22:24

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Oli · Answer 9 · 10 August 2018 в 10:33

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Oli · Answer 10 · 13 August 2018 в 17:01

Прохождение ваших точек:

Когда вы создаете SSH-ключ, он сохраняется в ~ / .ssh / как id_rsa ( или id_dsa ). Вы можете перенести это с машины на машину, как хотите.
Вы можете обеспечить ее шифрование, зашифровав / home / . Существует несколько наборов инструкций о том, как это сделать в Интернете, но (никогда не делал этого сам), я не могу честно предложить один за другим. Тот, что на UbuntuForums кажется таким же хорошим, как и любой другой. Сделать это на новой установке проще (вы можете сделать это в установщике), но это не обязательно.
Когда вы создаете свою пару ключей, убедитесь, что вы задали парольную фразу. Это означает, что даже если кто-то получает ваш секретный ключ, ему все равно нужен этот токен.
ssh-keygen -e будет генерировать хэш-код открытого ключа из вашего личного ключа. Да, вам не нужно это делать (хотя это тоже не сложно), он хранится как ~ / .ssh / id_rsa.pub ).

Не задает ли пароль для шифрования ключа? — Vincent Povirk, 27 November 2010 в 20:07
@Vincent Сортировка, конечно. Я не уверен, как параноик вы пытаетесь быть здесь. Если вы хотите свести к минимуму вероятность того, что кто-то еще схватит ключ, вставьте его в зашифрованный раздел. Если вы довольны тем, что люди могут получить его (если они получают физический доступ), но не могут использовать его без кодовой фразы, вы можете пропустить этот шаг. — Oli♦, 27 November 2010 в 20:11

Как я могу управлять безопасным личным ключом ssh?

10 ответов

Другие вопросы по тегам:

Похожие вопросы: