নিরাপদে SSH কী সংরক্ষণ করুন

আমি আপনাকে বলতে চাই কিভাবে নিরাপদে আপনার স্থানীয় মেশিনে SSH কী সংরক্ষণ করতে হয়, কোনো কোনো অ্যাপ্লিকেশন সেগুলি চুরি বা ডিক্রিপ্ট করতে পারে এমন ভয় ছাড়াই।

নিবন্ধটি তাদের জন্য দরকারী হবে যারা পরে একটি মার্জিত সমাধান খুঁজে পাননি প্যারানয়েড 2018 সালে এবং কীগুলি সংরক্ষণ করা চালিয়ে যাচ্ছে $HOME/.ssh.

এই সমস্যাটি সমাধান করার জন্য, আমি ব্যবহার করার পরামর্শ দিই KeePassXC, যা সেরা পাসওয়ার্ড ম্যানেজারগুলির মধ্যে একটি, এটি শক্তিশালী এনক্রিপশন অ্যালগরিদম ব্যবহার করে এবং একটি অন্তর্নির্মিত SSH এজেন্টও রয়েছে৷

এটি পাসওয়ার্ড ডাটাবেসে সরাসরি সমস্ত কীগুলিকে নিরাপদে সংরক্ষণ করা সম্ভব করে এবং এটি খোলার পরে স্বয়ংক্রিয়ভাবে সেগুলিকে সিস্টেমে যুক্ত করে। ডাটাবেস বন্ধ হওয়ার সাথে সাথে এসএসএইচ কী ব্যবহার করাও অসম্ভব হয়ে পড়বে।

প্রথমত, লগ ইন করার সময় এসএসএইচ এজেন্টের অটোস্টার্ট যোগ করা যাক; এটি করতে, খুলুন ~/.bashrc আপনার প্রিয় সম্পাদকে এবং একেবারে শেষে যোগ করুন:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

এর পরে আমাদের KeePassXC-তে সমর্থন সক্ষম করতে হবে:

যন্ত্র -> পরামিতি -> এসএসএইচ এজেন্ট -> SSH এজেন্ট সক্ষম করুন

এটি সেটআপ সম্পূর্ণ করে, এখন KeePassXC-তে একটি নতুন SSH কী যোগ করার চেষ্টা করা যাক:

কী সহ আইকনে ক্লিক করুন, তারপরে ডেটা পূরণ করুন:

যদি কীটি পাসওয়ার্ড সুরক্ষিত থাকে, অনুগ্রহ করে এটির জন্য পাসওয়ার্ডও উল্লেখ করুন

ট্যাবে অতিরিক্ত আমাদের সাথে সংযুক্তি আপলোড id_rsa:

ট্যাবে এসএসএইচ এজেন্ট, বিঃদ্রঃ:

• ডাটাবেস খোলা/আনলক করার সময় এজেন্টের কাছে একটি কী যোগ করুন
• ডাটাবেস বন্ধ/লক করার সময় এজেন্ট থেকে চাবিটি সরান

পরবর্তী, আমাদের কী নির্বাচন করুন (id_rsa) সংযুক্তি

এবং বোতাম টিপুন এজেন্ট যোগ করুন:

এখন, আপনি যখন KeePassXC চালু করবেন, কীটি স্বয়ংক্রিয়ভাবে SSH এজেন্টে যোগ হবে, তাই আপনাকে আর এটি ডিস্কে সংরক্ষণ করতে হবে না!

উত্স: www.habr.com