{"id":123013,"date":"2025-03-26T16:22:56","date_gmt":"2025-03-26T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cloudflare-opublikovala-opkssh-dlya-autentifikaczii-v-ssh-cherez-openid-connect"},"modified":"2025-03-26T16:22:56","modified_gmt":"2025-03-26T14:22:58","slug":"kompaniya-cloudflare-opublikovala-opkssh-dlya-autentifikaczii-v-ssh-cherez-openid-connect","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cloudflare-opublikovala-opkssh-dlya-autentifikaczii-v-ssh-cherez-openid-connect","title":{"rendered":"Cloudflare heeft opkssh gepubliceerd voor authenticatie in SSH via OpenID Connect","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cloudflare heeft de opkssh (OpenPubkey SSH) toolkit gepresenteerd, waarmee centrale authenticatiemiddelen kunnen worden ge\u00efntegreerd in OpenSSH, met de mogelijkheid om in te loggen via OpenID Connect-providers. Met opkssh kan handmatige arbeid voor het beheer en de configuratie van SSH-sleutels worden ge\u00eblimineerd, evenals het mogelijk maken van verbinding met de server vanaf elke host, zonder dat het nodig is om priv\u00e9sleutels op elke klantcomputer te cre\u00ebren en zonder handmatig openbare sleutels naar de server over te brengen. Voor verbinding is het voldoende om op de server een koppeling te maken met het account bij de OpenID-provider. De code van de toolkit is geschreven in de programmeertaal Go en wordt verspreid onder de Apache 2.0-licentie. <\/p>\n

Opkssh is compatibel met OpenID-providers zoals Google, Microsoft\/Azure en Gitlab, waardoor inloggen met bestaande accounts in de diensten gmail.com, microsoft.com en gitlab.com mogelijk is. Bij het gebruik van opkssh worden in plaats van onbeperkte SSH-sleutels tijdelijke sleutels gegenereerd, die slechts enkele uren geldig zijn en worden gevormd op basis van bevestiging van de OpenID-provider. Een lek van dergelijke sleutels na het verstrijken van de geldigheid vormt geen beveiligingsrisico. Standaard is de geldigheidsduur van de sleutel 24 uur, waarna heridentificatie via OpenID vereist is. <\/p>\n

De integratie met OpenSSH is gebaseerd op de mogelijkheid om extensies van het SSH-protocol te cre\u00ebren, waarmee willekeurige gegevens aan SSH-certificaten kunnen worden gekoppeld. Na succesvolle authenticatie via OpenID genereert de client een openbare sleutel waarin een PK-token is opgenomen dat de toewijzing van de sleutel aan de aangegeven gebruiker bevestigt. Het token wordt ge\u00efntegreerd in het SSH-protocol via een veld met aanvullende gegevens van het SSH-certificaat. Het cre\u00ebren van PK-tokens en de controle ervan aan de serverzijde gebeurt met behulp van het cryptografische protocol OpenPubKey. <\/p>\n

OpenPubKey stelt u in staat om een openbare sleutel te genereren en deze te koppelen aan een token dat is uitgegeven door de OpenID-provider. Via de digitale handtekening bevestigt de provider dat deze sleutel is gemaakt door de aangegeven geverifieerde gebruiker. Bijvoorbeeld, de OpenID-provider Google kan bevestigen dat de gebruiker is geverifieerd als test@gmail.com. Aan de serverzijde wordt gecontroleerd of het bijgevoegde token door de OpenID-provider is ondertekend en of de digitale handtekening overeenkomt met de opgegeven openbare sleutel, dat wil zeggen dat de server kan bevestigen dat de gebruiker test@gmail.com de openbare sleutel heeft aangemaakt voor de verbonden SSH-client.

\"Cloudflare<\/center> <\/p>\n

De integratie met OpenSSH is georganiseerd door het opgeven van het programma opkssh in het configuratiebestand 'sshd_config' via de directive 'AuthorizedKeysCommand' (bijvoorbeeld: 'AuthorizedKeysCommand \/usr\/local\/bin\/opkssh verify %u %k %t'). De configuratie van het koppelen van accounts aan OpenID gebeurt aan de serverzijde van SSH. Aan de clientzijde van SSH zijn er geen wijzigingen in de instellingen vereist, maar voor het inloggen moet de opdracht 'opkssh login' worden uitgevoerd en in het browservenster dat verschijnt, moet de OpenID-provider worden gekozen en moet authenticatie via deze provider worden uitgevoerd. <\/p>\n

De utiliteit opkssh genereert SSH-sleutels en ontvangt een PK-token dat bevestigt dat de gebruiker is geverifieerd en waarmee kan worden gecontroleerd of de gemaakte sleutels toebehoren aan de opgegeven gebruiker. De openbare SSH-sleutel, waaraan het PK-token is gekoppeld via een invoerveld met extra gegevens, zal worden opgeslagen in het bestand ~\/.ssh\/id_ecdsas en zal worden verzonden bij verbinding met server<\/a> de utiliteit ssh. <\/p>\n

Verbinding maken met de server gebeurt met de gebruikelijke SSH-syntax 'ssh login@server', waarbij de server<\/a> de login voorafgaandelijk moet worden ge\u00efdentificeerd met het OpenID-account dat door de gebruiker wordt gebruikt. Op deze manier heeft het systeem tot gevolg dat de ssh-client de openbare sleutel naar de ssh-server stuurt, terwijl de server de opdracht 'opkssh verify' uitvoert om de sleutel te verifi\u00ebren. <\/p>\n

Voor het koppelen van een account aan OpenID voert de serverbeheerder de opdracht 'opkssh add' uit. Bijvoorbeeld, om inloggen op de server als gebruiker 'root' met OpenID-authenticatie via het account test@gmail.com in Gmail mogelijk te maken, moet de opdracht 'sudo opkssh add root test@gmail.com google' worden uitgevoerd, waarna de client zich kan verbinden met de parameters van dit account met de opdracht 'ssh root@host_server'. <\/p>\n

De koppeling van het account kan ook handmatig worden uitgevoerd via het configuratiebestand \/etc\/opk\/auth_id (of ~\/.opk\/auth_id), waarin voor het bovenstaande voorbeeld de regel 'root test@gmail.com https:\/\/accounts.google.com' wordt geschreven. Daarnaast kan via het bestand \/etc\/opk\/providers een lijst van toegestane OpenID-providers, hun parameters en een lijst van toegestane clientidentificatoren worden gedefinieerd.

\"Cloudflare<\/center>
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 opkssh (OpenPubkey SSH), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 OpenSSH \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u0432\u0445\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 OpenID Connect. \u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 opkssh \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u0440\u0443\u0447\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 SSH-\u043a\u043b\u044e\u0447\u0435\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0441 \u043b\u044e\u0431\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432, \u0431\u0435\u0437 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435 \u0438 \u0431\u0435\u0437 \u0440\u0443\u0447\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":123014,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123013","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cloudflare heeft opkssh gepubliceerd voor SSH-authenticatie via OpenID Connect | ProHoster","description":"Cloudflare heeft de tool opkssh (OpenPubkey SSH) ge\u00efntroduceerd, waarmee gecentraliseerde authenticatiemiddelen kunnen worden ge\u00efntegreerd in OpenSSH, met de mogelijkheid om in te loggen via OpenID Connect-providers.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cloudflare-opublikovala-opkssh-dlya-autentifikaczii-v-ssh-cherez-openid-connect","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 opkssh \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 SSH \u0447\u0435\u0440\u0435\u0437 OpenID Connect | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 opkssh (OpenPubkey SSH), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 OpenSSH \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u0432\u0445\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 OpenID Connect.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cloudflare-opublikovala-opkssh-dlya-autentifikaczii-v-ssh-cherez-openid-connect","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-03-26T14:22:58+00:00","article:modified_time":"2025-03-26T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123013","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 11:38:16","updated":"2026-02-09 22:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/123013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=123013"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/123013\/revisions"}],"predecessor-version":[{"id":160229,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/123013\/revisions\/160229"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/123014"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=123013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=123013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=123013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}