შეინახეთ SSH გასაღებები უსაფრთხოდ

მინდა გითხრათ, როგორ უსაფრთხოდ შეინახოთ SSH გასაღებები თქვენს ადგილობრივ აპარატზე, იმის შიშის გარეშე, რომ რომელიმე აპლიკაციამ შეიძლება მოიპაროს ან გაშიფროს ისინი.

სტატია სასარგებლო იქნება მათთვის, ვინც ვერ იპოვა ელეგანტური გამოსავალი პარანოიდული 2018 წელს და აგრძელებს გასაღებების შენახვას $HOME/.ssh.

ამ პრობლემის გადასაჭრელად გირჩევთ გამოიყენოთ KeePassXC, რომელიც არის პაროლის ერთ-ერთი საუკეთესო მენეჯერი, იყენებს ძლიერ დაშიფვრის ალგორითმებს და ასევე აქვს ჩაშენებული SSH აგენტი.

ეს საშუალებას გაძლევთ უსაფრთხოდ შეინახოთ ყველა გასაღები პირდაპირ პაროლის მონაცემთა ბაზაში და ავტომატურად დაამატოთ ისინი სისტემაში, როდესაც ის გაიხსნება. როგორც კი მონაცემთა ბაზა დაიხურება, SSH კლავიშების გამოყენებაც შეუძლებელი გახდება.

უპირველეს ყოვლისა, მოდით, სისტემაში შესვლისას დავამატოთ SSH აგენტის ავტომატური დაწყება; ამისათვის გახსენით ~/.bashrc თქვენს საყვარელ რედაქტორში და ბოლოს დაამატეთ:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

ამის შემდეგ ჩვენ უნდა გავააქტიუროთ მხარდაჭერა KeePassXC-ში:

ინსტრუმენტები -> პარამეტრები -> SSH აგენტი -> ჩართეთ SSH აგენტი

ეს დაასრულებს დაყენებას, ახლა მოდით ვცადოთ ახალი SSH გასაღების დამატება KeePassXC-ში:

დააწკაპუნეთ ხატულაზე გასაღებით, შემდეგ შეავსეთ მონაცემები:

თუ გასაღები დაცულია პაროლით, გთხოვთ, ასევე მიუთითოთ მისი პაროლი

ჩანართში დამატებითი ატვირთეთ დანართი ჩვენთან ერთად id_rsa:

ჩანართში SSH აგენტი, შენიშვნა:

• დაამატეთ გასაღები აგენტს მონაცემთა ბაზის გახსნის/განბლოკვისას
• ამოიღეთ გასაღები აგენტიდან მონაცემთა ბაზის დახურვის/დაბლოკვისას

შემდეგი, აირჩიეთ ჩვენი გასაღები (id_rsa) დანართში

და დააჭირეთ ღილაკს აგენტში დამატება:

ახლა, როდესაც თქვენ გაუშვით KeePassXC, გასაღები ავტომატურად დაემატება SSH აგენტს, ასე რომ თქვენ აღარ გჭირდებათ მისი შენახვა დისკზე!

წყარო: www.habr.com