រក្សាទុកសោ SSH ដោយសុវត្ថិភាព

ខ្ញុំចង់ប្រាប់អ្នកពីរបៀបរក្សាទុកសោ SSH ដោយសុវត្ថិភាពនៅលើម៉ាស៊ីនមូលដ្ឋានរបស់អ្នក ដោយមិនខ្លាចថាកម្មវិធីមួយចំនួនអាចលួច ឬឌិគ្រីបពួកវា។

អត្ថបទនឹងមានប្រយោជន៍សម្រាប់អ្នកដែលមិនបានរកឃើញដំណោះស្រាយឆើតឆាយបន្ទាប់ពី ភ័យស្លន់ស្លោ នៅឆ្នាំ 2018 និងបន្តរក្សាទុកកូនសោ $HOME/.ssh.

ដើម្បីដោះស្រាយបញ្ហានេះខ្ញុំស្នើឱ្យប្រើ ខេជីប៉ាសស៊ីស៊ីដែលជាអ្នកគ្រប់គ្រងពាក្យសម្ងាត់ដ៏ល្អបំផុតមួយ វាប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីបដ៏រឹងមាំ និងមានភ្នាក់ងារ SSH ដែលភ្ជាប់មកជាមួយផងដែរ។

វាធ្វើឱ្យវាអាចរក្សាទុកសោទាំងអស់ដោយសុវត្ថិភាពដោយផ្ទាល់នៅក្នុងមូលដ្ឋានទិន្នន័យពាក្យសម្ងាត់ ហើយបន្ថែមពួកវាទៅក្នុងប្រព័ន្ធដោយស្វ័យប្រវត្តិនៅពេលវាត្រូវបានបើក។ ដរាបណាមូលដ្ឋានទិន្នន័យត្រូវបានបិទ ការប្រើប្រាស់សោ SSH ក៏នឹងក្លាយទៅជាមិនអាចទៅរួចដែរ។

ជាដំបូង ចូរយើងបន្ថែម autostart នៃភ្នាក់ងារ SSH នៅពេលចូល ដើម្បីធ្វើដូច្នេះ សូមបើក ~/.bashrc នៅក្នុងកម្មវិធីនិពន្ធដែលអ្នកចូលចិត្ត ហើយបន្ថែមនៅចុងបញ្ចប់៖

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

បន្ទាប់ពីនោះយើងត្រូវបើកការគាំទ្រនៅក្នុង KeePassXC៖

ឧបករណ៍ -> ប៉ារ៉ាម៉ែត្រ -> ភ្នាក់ងារ SSH -> បើកដំណើរការភ្នាក់ងារ SSH

វាបញ្ចប់ការដំឡើង ឥឡូវនេះ តោះព្យាយាមបន្ថែមសោ SSH ថ្មីទៅ KeePassXC៖

ចុចលើរូបតំណាងដោយប្រើសោ បន្ទាប់មកបំពេញទិន្នន័យ៖

ប្រសិនបើសោត្រូវបានការពារដោយពាក្យសម្ងាត់ សូមបញ្ជាក់ពាក្យសម្ងាត់សម្រាប់វាផងដែរ។

នៅក្នុងផ្ទាំង បន្ថែម ផ្ទុកឯកសារភ្ជាប់ជាមួយរបស់យើង។ id_rsa:

នៅក្នុងផ្ទាំង ភ្នាក់ងារ SSH, ចំណាំ៖

• បន្ថែមកូនសោទៅភ្នាក់ងារនៅពេលបើក/ដោះសោមូលដ្ឋានទិន្នន័យ
• ដកសោចេញពីភ្នាក់ងារ នៅពេលបិទ/ចាក់សោមូលដ្ឋានទិន្នន័យ

បន្ទាប់ជ្រើសរើសកូនសោរបស់យើង (id_rsa) នៅក្នុងឯកសារភ្ជាប់

ហើយចុចប៊ូតុង បន្ថែមទៅភ្នាក់ងារ:

ឥឡូវនេះ នៅពេលអ្នកបើកដំណើរការ KeePassXC សោនឹងត្រូវបានបន្ថែមដោយស្វ័យប្រវត្តិទៅភ្នាក់ងារ SSH ដូច្នេះអ្នកមិនចាំបាច់រក្សាទុកវានៅលើថាសទៀតទេ!

ប្រភព: www.habr.com