Content

  1. 1) Ustvarjanje ključev v sistemu Linux
  2. Predpogoji
  3. Vodnik po korakih za generiranje ključev v operacijskem sistemu Linux
  4. 2) Avtorizacija v strežnik z uporabo protokola PuTTY
  5. Zaključek

Preverjanje pristnosti ključa SSH v programu PuTTY

Uvod:

Ta vadnica vas bo vodila skozi postopek konfiguracije avtentikacije ključev SSH s PuTTY in strežnikom Linux. Z uporabo avtentikacije na podlagi ključa namesto avtentikacije na podlagi gesla lahko povečate varnost svoje povezave SSH. Z avtentikacijo na podlagi ključa se lahko prijavijo samo osebe, ki imajo ustrezen zasebni ključ, kar zagotavlja varnejši in zanesljivejši način avtentikacije.

Preverjanje pristnosti s ključi SSH je zmogljiva in varna metoda za prijavo v strežnik Linux brez uporabe gesel. Ta vodnik vas bo popeljal skozi postopek konfiguracije avtentikacije s ključi SSH z uporabo PuTTY, priljubljenega odjemalca SSH za Windows.

1) Ustvarjanje ključev v sistemu Linux

Puttygen je zmogljivo orodje za generiranje parov ključev SSH v različici PuTTY za operacijski sistem Linux. Njegova glavna funkcija je ustvarjanje parov javnih in zasebnih ključev, ki so shranjeni v datotekah .ppk. Poleg tega lahko Puttygen pretvarja formate ključev, kar uporabnikom zagotavlja prilagodljivost in združljivost med različnimi odjemalci in strežniki SSH.

Puttygen je bistveno orodje za ustvarjanje ključev SSH v različici PuTTY za Linux. Podobno kot orodje ssh-keygen v OpenSSH Puttygen uporabnikom omogoča ustvarjanje parov javnih in zasebnih ključev. Ustvarjeni ključi so shranjeni v PuTTY-ju lastni obliki, natančneje v datotekah .ppk.

Ena glavnih funkcij orodja Puttygen je ustvarjanje parov ključev. Ti pari so sestavljeni iz javnega ključa, ki je namenjen izmenjavi z drugimi, in zasebnega ključa, ki mora biti varen in nikoli deljen. Javni ključ se uporablja za preverjanje pristnosti, kar uporabnikom omogoča varno povezovanje z oddaljenimi strežniki ali sistemi.

Oblika ključa programa PuTTY, shranjenega v datotekah .ppk, je specifična za programsko opremo PuTTY. Vendar ima program Puttygen dodatno zmožnost pretvorbe formatov ključev. To pomeni, da lahko uporabniki svoje datoteke .ppk pretvorijo v druge pogosto uporabljene formate, kot je format ključa OpenSSH, kar omogoča združljivost z različnimi odjemalci ali strežniki SSH.

Predpogoji

Preden začnemo, se prepričajte, da imate naslednje predpogoje:

  • 1. PuTTY - programsko opremo odjemalca SSH, kot je PuTTY. Program PuTTY lahko prenesete od tu.
  • 2. Strežnik Linux - Strežnik, s katerim se boste povezali z uporabo SSH.
  • 3. Par ključev SSH - Par javnega in zasebnega ključa, ki ga ustvarita strežnik ali odjemalec z uporabo ssh-keygen.

Vodnik po korakih za generiranje ključev v operacijskem sistemu Linux

Zaženite pripomoček ssh-keygen. Vpraša vas, kam želite shraniti ključe, in vas prosi, da nastavite geslo (lahko tudi brez gesla).

ssh-keygen


Zdaj imamo dva ključa, ki sta bila shranjena v imeniku .ssh: id_rsa - zasebni ključ in id_rsa.pub - javni ključ.

Ključa sta videti kot besedilo. Tako si jih lahko enostavno ogledate, kopirate in prilepite v želeno datoteko.

cat /root/.ssh/id_rsa
cat /root/.ssh/id_rsa.pub

Pojdite v mapo .ssh

cd /root/.ssh

Zapišimo naš ključ v želeno datoteko

cat id_rsa.pub > authorized_keys

Spreminjanje pravic do datoteke

chmod -c 0600 id_rsa

2) Avtorizacija v strežnik z uporabo protokola PuTTY

V strežniku zaženemo ukaz

cat /root/.ssh/id_rsa

Kopirajte vsebino ključa, jo prilepite v beležnico in jo shranite s končnico *.ppk

Odprite generator ključev PuTTY in naložite naš ključ z gumbom "Load".

shranite naš ključ in se dogovorite za ustvarjanje brez gesla

(Če ste v koraku 1 nastavili geslo za ključe, navedite to geslo)

Nato odprite odjemalec PuTTY. Kot običajno v glavnem oknu določite, kam se bomo povezali, in na levi strani izberite "Connection → SSH -> Auth", v oknu izberite naš ključ

Povežite se, prijavite se v strežnik, do strežnika pridete brez gesla

Tudi v programu PuTTY lahko takoj določite prijavo.

Pojdite na "Povezava → Podatki" in v polju "uporabniško ime " v razdelku " Samodejna prijava" določite prijavo za sejo.



Zaključek

Z nastavitvijo overjanja ključev SSH s programom PuTTY in strežnikom Linux lahko vzpostavite varnejšo in zanesljivejšo povezavo. Uporaba ključev SSH odpravlja potrebo po vnosu gesel, kar zmanjšuje tveganje izpostavljenosti. Sledite korakom, opisanim v tem dokumentu, da nastavite preverjanje pristnosti ključev SSH s PuTTY in uživajte v prednostih, ki jih prinaša.