নীতি ও সামঞ্জস্য
সার্ভার ও নিরাপত্তা নীতি সমর্থন করলে Ed25519 উপযোগী। সামঞ্জস্য বা নিয়ম চাইলে RSA 3072 বা 4096 নিন। RSA কী পুরোনো SHA-1 ssh-rsa স্বাক্ষর নয়: আধুনিক RSA SHA-2 ব্যবহার করে। পুরোনো স্বাক্ষর সার্বিকভাবে চালু করবেন না।
স্থানীয়ভাবে তৈরি করে প্রাইভেট কী রক্ষা করুন
একটি কমান্ড ও নতুন ফাইলের নাম বেছে নিন; পুরোনো কী ওভাররাইট করবেন না। জিজ্ঞেস করলে পাসফ্রেজ দিন। সার্ভারে শুধু .pub ফাইল যায়; প্রাইভেট কী ক্লায়েন্টে থাকে। CH-J Key Generator Beta 0.1.0-তেই আছে।
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519_chj
ssh-keygen -t rsa -b 3072 -f ~/.ssh/id_rsa_chj
ssh-keygen -lf ~/.ssh/id_ed25519_chj.pub -E sha256পাবলিক কী স্থাপন করে পরীক্ষা করুন
লক্ষ্য অ্যাকাউন্টের ~/.ssh/authorized_keys-এ সম্পূর্ণ পাবলিক কী এক লাইনে দিন। Linux-এ মালিকানা ও সাধারণত .ssh-এর জন্য 700, authorized_keys-এর জন্য 600 মোড দেখুন। বর্তমান সেশন খোলা রেখে পুরোনো প্রবেশ বদলানোর আগে দ্বিতীয় লগইন পরীক্ষা করুন। ব্যবহারকারী ও হোস্ট কীর কাজ আলাদা।
ls -ld ~/.ssh ~/.ssh/authorized_keys
ssh -o IdentitiesOnly=yes -i ~/.ssh/id_ed25519_chj user@server.example