Ailias eochrach SSH a chumrú

Ligeann ailias den chineál SSH key don mhodúl Vault do phasfhocail eochair phríobháideach SSH a choinneáil in ionad pasfhocail. Osclaíonn na húsáideoirí a seisiún SSH gan an eochair a fheiceáil riamh, agus is féidir an eochair a rothlú gan cur isteach ar a nósanna.

Clúdaíonn an leathanach seo an cosán iomlán: péire eochracha a ghiniúint ar an spriocfhreastalaí, agus ansin an t-ailias a chlárú sa mhodúl Vault.

Cláraigh an feidhmchlár SSH ar dtús

Ceanglaítear ailias eochrach SSH le feidhmchláir SSH atá cláraithe cheana sa chonsól, agus níl sé comhoiriúnach le feidhmchlár SSH caighdeánach: má roghnaítear ceann acu sin, ní féidir an t-ailias a shábháil. Cláraigh an feidhmchlár SSH pribhléideach a úsáidfidh an eochair sula dtosaíonn tú, nó beidh No SSH application i liosta na bhfeidhmchlár i bhfuinneog an ailias.

Céim 1 — Gin an péire eochracha ar an bhfreastalaí

Logáil isteach ar an bhfreastalaí a bhfuil an rochtain á cumrú dó, leis an gcuntas a bhfuil an rochtain bunaithe ar eochair beartaithe dó.

Gin péire eochracha RSA:

ssh-keygen -t rsa -b 4096 -f my_vault_key

Is é my_vault_key ainm na gcomhad ina gcoinnítear na heochracha — anseo my_vault_key agus my_vault_key.pub, a scríobhtar san eolaire reatha.

Socraigh pasfhrása, nó pleanáil an rothlú

Iarrann an t-ordú pasfhrása don eochair phríobháideach. Iontráil ceann. Má fhágann tú folamh é, is leor an eochair féin chun an cuntas a oscailt, agus is é an polasaí rothlaithe atá socraithe ar an ailias an t-aon rud a theorannaíonn cé chomh fada is a fhanann eochair sceite inúsáidte.

Cuir an eochair phoiblí leis na heochracha atá údaraithe don chuntas sin. Má tá an t-eolaire ~/.ssh/ ann cheana, is féidir neamhaird a dhéanamh den teachtaireacht a thugann an chéad ordú ar ais:

mkdir ~/.ssh/
cat my_vault_key.pub >> ~/.ssh/authorized_keys

Faigh an eochair phríobháideach (my_vault_key) ón bhfreastalaí — trí chliant SFTP, mar shampla.

Is comhad téacs í an eochair phríobháideach

Tá a hábhar ionchódaithe i base64, mar sin is féidir é a thaispeáint le cat freisin agus é a shábháil mar chomhad téacs ar an stáisiún oibre. Cibé bealach a fhaigheann tú í, ní mór di an consól a bhaint amach gan athrú: tosaíonn a hábhar le -----BEGIN ... PRIVATE KEY-----, nó le PuTTY-User-Key-File- d'eochair i bhformáid PuTTY.

Céim 2 — Cruthaigh an t-ailias sa mhodúl Vault

Oscail an modúl Password vault agus cliceáil +.

San fhuinneog Add alias, roghnaigh an cineál SSH key, agus ansin líon isteach na réimsí.

Réimse	An rud le hiontráil
Alias	Ainm an ailias. Cuirtear i gcás íochtair é go héigeantach, agus ní ghlactar leis na carachtair @ , < & > ".
Type	SSH key.
Username	An cuntas ar gineadh an eochair dó i gcéim 1.
SSH key	An comhad ina bhfuil an eochair phríobháideach a fuarthas i gcéim 1.
Password	Pasfhrása na heochrach. Ná fág folamh é ach amháin mura bhfuil pasfhrása ag an eochair.
Policy	Sa bhosca Password rotation, an polasaí rothlaithe a chuirtear i bhfeidhm ar an ailias.
(feidhmchláir SSH)	Tarraing na feidhmchláir SSH a úsáidfidh an t-ailias seo isteach sa liosta ar dheis.

Tá cur síos iomlán ar na réimsí agus ar a srianta ar an leathanach tagartha: Ailias a chur leis.

Cliceáil Validate chun an t-ailias a shábháil.

Ní choinníonn an réimse pasfhocail pasfhocal an chuntais

D'ailias eochrach SSH, is é Password an pasfhrása a chosnaíonn an eochair phríobháideach — ní pasfhocal an spriocchuntais. Ailias a fhíordheimhníonn le pasfhocal, is ailias den chineál SSH password é, cineál eile ar fad.