Szabályzat és kompatibilitás
Az Ed25519 jó választás, ha szerver és szabályzat támogatja. RSA 3072 vagy 4096 kellhet kompatibilitás vagy előírás miatt. Az RSA-kulcs nem azonos a régi SHA-1 ssh-rsa aláírással: modern RSA használhat SHA-2-t. Régi aláírásokat ne engedélyezzen globálisan.
Helyben generáljon és védje a magánkulcsot
Válasszon egy parancsot és új fájlnevet; ne írjon felül meglévő kulcsot. A kérdésnél adjon meg jelmondatot. Csak a .pub kerül a szerverre, a magánkulcs a kliensen marad. A CH-J Key Generator már Beta 0.1.0-ban elérhető.
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519_chj
ssh-keygen -t rsa -b 3072 -f ~/.ssh/id_rsa_chj
ssh-keygen -lf ~/.ssh/id_ed25519_chj.pub -E sha256Nyilvános kulcs telepítése és tesztelés
A teljes nyilvános kulcsot egy sorban írja a célfiók ~/.ssh/authorized_keys fájljába. Linuxon ellenőrizze a tulajdonost és jellemzően 700-as .ssh, 600-as authorized_keys jogokat. Tartsa nyitva jelenlegi munkamenetét és teszteljen második belépést a régi hozzáférés változtatása előtt. Felhasználó- és gépkulcs más célt szolgál.
ls -ld ~/.ssh ~/.ssh/authorized_keys
ssh -o IdentitiesOnly=yes -i ~/.ssh/id_ed25519_chj user@server.example