🥇រក្សាទុកសោ SSH យ៉ាងមានសុវត្ថិភាព

ខ្ញុំចង់ប្រាប់អ្នកពីរបៀបរក្សាទុកសោ SSH ដោយសុវត្ថិភាពនៅលើម៉ាស៊ីនមូលដ្ឋានរបស់អ្នក ដោយមិនខ្លាចថាកម្មវិធីមួយចំនួនអាចលួច ឬឌិគ្រីបពួកវា។

អត្ថបទនឹងមានប្រយោជន៍សម្រាប់អ្នកដែលមិនបានរកឃើញដំណោះស្រាយឆើតឆាយបន្ទាប់ពី ភ័យស្លន់ស្លោ នៅឆ្នាំ 2018 និងបន្តរក្សាទុកកូនសោ $HOME/.ssh.

ដើម្បីដោះស្រាយបញ្ហានេះខ្ញុំស្នើឱ្យប្រើ ខេជីប៉ាសស៊ីស៊ីដែលជាអ្នកគ្រប់គ្រងពាក្យសម្ងាត់ដ៏ល្អបំផុតមួយ វាប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីបដ៏រឹងមាំ និងមានភ្នាក់ងារ SSH ដែលភ្ជាប់មកជាមួយផងដែរ។

វាធ្វើឱ្យវាអាចរក្សាទុកសោទាំងអស់ដោយសុវត្ថិភាពដោយផ្ទាល់នៅក្នុងមូលដ្ឋានទិន្នន័យពាក្យសម្ងាត់ ហើយបន្ថែមពួកវាទៅក្នុងប្រព័ន្ធដោយស្វ័យប្រវត្តិនៅពេលវាត្រូវបានបើក។ ដរាបណាមូលដ្ឋានទិន្នន័យត្រូវបានបិទ ការប្រើប្រាស់សោ SSH ក៏នឹងក្លាយទៅជាមិនអាចទៅរួចដែរ។

ជាដំបូង ចូរយើងបន្ថែម autostart នៃភ្នាក់ងារ SSH នៅពេលចូល ដើម្បីធ្វើដូច្នេះ សូមបើក ~/.bashrc នៅក្នុងកម្មវិធីនិពន្ធដែលអ្នកចូលចិត្ត ហើយបន្ថែមនៅចុងបញ្ចប់៖

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

បន្ទាប់ពីនោះយើងត្រូវបើកការគាំទ្រនៅក្នុង KeePassXC៖

ឧបករណ៍ -> ប៉ារ៉ាម៉ែត្រ -> ភ្នាក់ងារ SSH -> បើកដំណើរការភ្នាក់ងារ SSH