SSH कुंजियाँ सुरक्षित रूप से संग्रहीत करें

मैं आपको बताना चाहता हूं कि आप अपनी स्थानीय मशीन पर एसएसएच कुंजी को सुरक्षित रूप से कैसे संग्रहीत कर सकते हैं, बिना इस डर के कि कोई एप्लिकेशन उन्हें चुरा सकता है या डिक्रिप्ट कर सकता है।

यह लेख उन लोगों के लिए उपयोगी होगा जिन्हें इसके बाद कोई सुंदर समाधान नहीं मिला है पागल 2018 में और चाबियाँ संग्रहित करना जारी रखा $HOME/.ssh.

इस समस्या को हल करने के लिए, मैं इसका उपयोग करने का सुझाव देता हूं KeePassXC, जो सबसे अच्छे पासवर्ड मैनेजरों में से एक है, यह मजबूत एन्क्रिप्शन एल्गोरिदम का उपयोग करता है और इसमें एक अंतर्निहित एसएसएच एजेंट भी है।

इससे सभी कुंजियों को सीधे पासवर्ड डेटाबेस में सुरक्षित रूप से संग्रहीत करना और इसे खोले जाने पर स्वचालित रूप से सिस्टम में जोड़ना संभव हो जाता है। जैसे ही डेटाबेस बंद हो जाएगा, SSH कुंजी का उपयोग भी असंभव हो जाएगा।

सबसे पहले, लॉग इन करते समय SSH एजेंट का ऑटोस्टार्ट जोड़ें; ऐसा करने के लिए, खोलें ~/.bashrc अपने पसंदीदा संपादक में और अंत में जोड़ें:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

जिसके बाद हमें KeePassXC में समर्थन सक्षम करने की आवश्यकता है:

उपकरण -> पैरामीटर्स -> एसएसएच एजेंट -> SSH एजेंट सक्षम करें

यह सेटअप पूरा हो गया है, अब KeePassXC में एक नई SSH कुंजी जोड़ने का प्रयास करें:

कुंजी वाले आइकन पर क्लिक करें, फिर डेटा भरें:

यदि कुंजी पासवर्ड से सुरक्षित है, तो कृपया इसके लिए पासवर्ड भी निर्दिष्ट करें

टैब अतिरिक्त हमारे साथ अनुलग्नक अपलोड करें आईडी_आरएसए:

टैब एसएसएच एजेंट, टिप्पणी:

• डेटाबेस खोलते/अनलॉक करते समय एजेंट में एक कुंजी जोड़ें
• डेटाबेस को बंद/लॉक करते समय एजेंट से कुंजी हटा दें

इसके बाद, हमारी कुंजी चुनें (आईडी_आरएसए) कुर्की में

और बटन दबाएं एजेंट में जोड़ें:

अब, जब आप KeePassXC लॉन्च करते हैं, तो कुंजी स्वचालित रूप से SSH एजेंट में जुड़ जाएगी, इसलिए अब आपको इसे डिस्क पर संग्रहीत करने की आवश्यकता नहीं है!

स्रोत: www.habr.com