🥇 SSH कुञ्जीहरू सुरक्षित रूपमा भण्डार गर्नुहोस्

म तपाइँलाई तपाइँको स्थानीय मेसिनमा SSH कुञ्जीहरू कसरी सुरक्षित रूपमा भण्डारण गर्ने भनेर बताउन चाहन्छु, केहि अनुप्रयोगले चोर्न वा डिक्रिप्ट गर्न सक्छ भन्ने डर बिना।

लेख तिनीहरूका लागि उपयोगी हुनेछ जसले पछि सुरुचिपूर्ण समाधान फेला पारेका छैनन् पागल 2018 मा र कुञ्जीहरू भण्डारण गर्न जारी राख्छ $HOME/.ssh.

यो समस्या समाधान गर्न, म प्रयोग गर्न सुझाव दिन्छु KeePassXC, जुन उत्कृष्ट पासवर्ड प्रबन्धकहरू मध्ये एक हो, यसले बलियो इन्क्रिप्शन एल्गोरिदमहरू प्रयोग गर्दछ र यसमा निर्मित SSH एजेन्ट पनि छ।

यसले सबै कुञ्जीहरूलाई सीधा पासवर्ड डाटाबेसमा सुरक्षित रूपमा भण्डारण गर्न सम्भव बनाउँछ र यसलाई खोल्दा स्वचालित रूपमा प्रणालीमा थप्न सकिन्छ। डाटाबेस बन्द हुने बित्तिकै, SSH कुञ्जीहरूको प्रयोग पनि असम्भव हुनेछ।

सबै भन्दा पहिले, लग इन गर्दा SSH एजेन्टको स्वतः सुरु गरौं; यो गर्नको लागि, खोल्नुहोस् ~/.bashrc तपाईको मनपर्ने सम्पादकमा र अन्त्यमा थप्नुहोस्:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

जस पछि हामीले KeePassXC मा समर्थन सक्षम गर्न आवश्यक छ:

उपकरणहरू -> मापदण्डहरू -> SSH एजेन्ट -> SSH एजेन्ट सक्षम गर्नुहोस्