🥇Hoia SSH-võtmeid ohutult

Soovin rääkida, kuidas hoida SSH-võtmeid ohutult kohalikes masinates, kartmata, et mõni rakendus võib need varastada või dekodeerida.

Artikkel on kasulik neile, kes ei ole leidnud elegantset lahendust pärast paranoiat 2018. aastal ja jätkab võtmete hoidmist $HOME/.ssh.

Selle probleemi lahendamiseks soovitan kasutada KeePassXC, mis on üks parimaid paroolihaldureid, kasutades tugevaid krüptimisalgoritme ning sisaldades sisseehitatud SSH-agenti.

See võimaldab ohutult hoida kõiki võtmeid otse paroolide andmebaasis ja automaatselt lisada need süsteemi avamisel. Kui andmebaas suletakse, muutuvad SSH-võtmete kasutamine samuti võimatuks.

Esiteks lisame SSH-agendi automaatse käivitamise süsteemi sisenemisel, selleks avage ~/bashrc oma lemmikredaktoris ja lisage lõppu:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initializing new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cygwin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

Pärast seda peame lubama toe KeePassXC-s:

Tööriistad —> Parameetrid —> SSH-agent —> Luba SSH-agent