Ikkonfigura alias ta’ ċavetta SSH¶
Alias tat-tip SSH key iħalli lill-modulu Vault tal-passwords iżomm ċavetta SSH privata minflok password. L-utenti jiftħu s-sessjoni SSH tagħhom mingħajr qatt ma jaraw iċ-ċavetta, u ċ-ċavetta tista’ tiġi ddawrata mingħajr ma jinbidlu d-drawwiet tagħhom.
Din il-paġna tkopri t-triq kollha: il-ġenerazzjoni tal-par ta’ ċwievet fuq is-server fil-mira, imbagħad id-dikjarazzjoni tal-alias fil-modulu Vault.
L-ewwel iddikjara l-applikazzjoni SSH
Alias ta’ ċavetta SSH huwa marbut ma’ applikazzjonijiet SSH diġà ddikjarati fil-konsol, u mhuwiex kompatibbli ma’ applikazzjoni SSH standard: jekk tagħżel waħda, l-alias jirrifjuta li jiġi ssejvjat. Iddikjara l-applikazzjoni SSH privileġġata li se tuża ċ-ċavetta qabel ma tibda, inkella l-lista tal-applikazzjonijiet fit-tieqa tal-alias se turi No SSH application.
Pass 1 — Iġġenera l-par ta’ ċwievet fuq is-server¶
Idħol fis-server li għalih qed jiġi kkonfigurat l-aċċess, bil-kont li għalih huwa maħsub l-aċċess biċ-ċavetta.
Iġġenera par ta’ ċwievet RSA:
1 | |
my_vault_key huwa l-isem tal-fajls li fihom iċ-ċwievet — hawnhekk my_vault_key u my_vault_key.pub, miktuba fid-direttorju attwali.
Issettja frażi ta’ aċċess, jew ippjana r-rotazzjoni
Il-kmand jitlob frażi ta’ aċċess għaċ-ċavetta privata. Daħħal waħda. Jekk tħalliha vojta, iċ-ċavetta waħedha tkun biżżejjed biex tiftaħ il-kont, u l-politika tar-rotazzjoni ssettjata fuq l-alias issir l-unika ħaġa li tillimita kemm idum ċavetta żvelata tibqa’ tista’ tintuża.
Żid iċ-ċavetta pubblika maċ-ċwievet awtorizzati għal dak il-kont. Jekk id-direttorju ~/.ssh/ diġà jeżisti, il-messaġġ li jirritorna l-ewwel kmand jista’ jiġi injorat:
1 2 | |
Ikseb iċ-ċavetta privata (my_vault_key) mis-server — pereżempju permezz ta’ klijent SFTP.
Iċ-ċavetta privata hija fajl tat-test
Il-kontenut tagħha huwa kkodifikat f’base64, għalhekk tista’ tintwera wkoll b’cat u tiġi ssejvjata bħala fajl tat-test fuq l-istazzjon tax-xogħol. Ikun xi jkun il-mod kif tiksibha, trid tasal fil-konsol mhux mibdula: il-kontenut tagħha jibda b’-----BEGIN ... PRIVATE KEY-----, jew b’PuTTY-User-Key-File- għal ċavetta f’format PuTTY.
Pass 2 — Oħloq l-alias fil-modulu Vault¶
Iftaħ il-modulu Password vault u kklikkja +.
Fit-tieqa Add alias, agħżel it-tip SSH key, imbagħad imla l-oqsma.
| Qasam | X’għandek iddaħħal |
|---|---|
| Alias | L-isem tal-alias. Jiġi mġiegħel f’ittri żgħar, u l-karattri @ , < & > " jiġu rrifjutati. |
| Type | SSH key. |
| Username | Il-kont li għalih ġiet iġġenerata ċ-ċavetta fil-pass 1. |
| SSH key | Il-fajl taċ-ċavetta privata miksub fil-pass 1. |
| Password | Il-frażi ta’ aċċess taċ-ċavetta. Ħalliha vojta biss jekk iċ-ċavetta m’għandhiex waħda. |
| Policy | Fil-kaxxa Password rotation, il-politika tar-rotazzjoni applikata għall-alias. |
| (applikazzjonijiet SSH) | Kaxkar lejn il-lista tal-lemin l-applikazzjonijiet SSH li se jużaw dan l-alias. |
Id-deskrizzjoni eżawrjenti tal-oqsma u tar-restrizzjonijiet tagħhom tinsab fil-paġna ta’ referenza: Żid alias.
Ikklikkja Validate biex tissejvja l-alias.
Il-qasam tal-password ma jżommx il-password tal-kont
Għal alias ta’ ċavetta SSH, Password hija l-frażi ta’ aċċess li tipproteġi ċ-ċavetta privata — mhux il-password tal-kont fil-mira. Alias li jawtentika ruħu b’password huwa alias tat-tip SSH password, li huwa tip differenti.