SSH ਕੁੰਜੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰੋ

ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਣਾ ਚਾਹੁੰਦਾ ਹਾਂ ਕਿ ਤੁਹਾਡੀ ਸਥਾਨਕ ਮਸ਼ੀਨ 'ਤੇ SSH ਕੁੰਜੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਸਟੋਰ ਕਰਨਾ ਹੈ, ਇਸ ਡਰ ਤੋਂ ਬਿਨਾਂ ਕਿ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਉਹਨਾਂ ਨੂੰ ਚੋਰੀ ਜਾਂ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੀ ਹੈ।

ਲੇਖ ਉਹਨਾਂ ਲਈ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ ਜਿਨ੍ਹਾਂ ਨੇ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਸ਼ਾਨਦਾਰ ਹੱਲ ਨਹੀਂ ਲੱਭਿਆ ਹੈ ਪਾਗਲ 2018 ਵਿੱਚ ਅਤੇ ਕੁੰਜੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ $HOME/.ssh.

ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਮੈਂ ਵਰਤਣ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹਾਂ KeePassXC, ਜੋ ਕਿ ਸਭ ਤੋਂ ਵਧੀਆ ਪਾਸਵਰਡ ਪ੍ਰਬੰਧਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਇਹ ਮਜ਼ਬੂਤ ​​ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਇੱਕ ਬਿਲਟ-ਇਨ SSH ਏਜੰਟ ਵੀ ਹੈ।

ਇਹ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਸਿੱਧੇ ਪਾਸਵਰਡ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਜਦੋਂ ਇਸਨੂੰ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਆਟੋਮੈਟਿਕਲੀ ਜੋੜਦਾ ਹੈ। ਜਿਵੇਂ ਹੀ ਡਾਟਾਬੇਸ ਬੰਦ ਹੋ ਜਾਵੇਗਾ, SSH ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਵੀ ਅਸੰਭਵ ਹੋ ਜਾਵੇਗੀ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਆਓ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ SSH ਏਜੰਟ ਦਾ ਆਟੋਸਟਾਰਟ ਜੋੜੀਏ; ਅਜਿਹਾ ਕਰਨ ਲਈ, ਖੋਲ੍ਹੋ ~/.bashrc ਆਪਣੇ ਮਨਪਸੰਦ ਸੰਪਾਦਕ ਵਿੱਚ ਅਤੇ ਅੰਤ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

ਜਿਸ ਤੋਂ ਬਾਅਦ ਸਾਨੂੰ KeePassXC ਵਿੱਚ ਸਹਾਇਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਲੋੜ ਹੈ:

ਸੰਦ -> ਪੈਰਾਮੀਟਰ -> SSH ਏਜੰਟ -> SSH ਏਜੰਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ

ਇਹ ਸੈੱਟਅੱਪ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ, ਆਓ ਹੁਣ KeePassXC ਵਿੱਚ ਇੱਕ ਨਵੀਂ SSH ਕੁੰਜੀ ਜੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ:

ਕੁੰਜੀ ਦੇ ਨਾਲ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ ਡੇਟਾ ਭਰੋ:

ਜੇਕਰ ਕੁੰਜੀ ਪਾਸਵਰਡ ਨਾਲ ਸੁਰੱਖਿਅਤ ਹੈ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਇਸਦੇ ਲਈ ਪਾਸਵਰਡ ਵੀ ਦਿਓ

ਟੈਬ ਵਿੱਚ ਅਤਿਰਿਕਤ ਸਾਡੇ ਨਾਲ ਅਟੈਚਮੈਂਟ ਅਪਲੋਡ ਕਰੋ id_rsa:

ਟੈਬ ਵਿੱਚ SSH ਏਜੰਟ, ਨੋਟ:

• ਡੇਟਾਬੇਸ ਨੂੰ ਖੋਲ੍ਹਣ/ਅਨਲਾਕ ਕਰਨ ਵੇਲੇ ਏਜੰਟ ਨੂੰ ਇੱਕ ਕੁੰਜੀ ਜੋੜੋ
• ਡੇਟਾਬੇਸ ਨੂੰ ਬੰਦ/ਲਾਕ ਕਰਨ ਵੇਲੇ ਏਜੰਟ ਤੋਂ ਕੁੰਜੀ ਹਟਾਓ

ਅੱਗੇ, ਸਾਡੀ ਕੁੰਜੀ ਚੁਣੋ (id_rsa) ਨੱਥੀ ਵਿੱਚ

ਅਤੇ ਬਟਨ ਦਬਾਓ ਏਜੰਟ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ:

ਹੁਣ, ਜਦੋਂ ਤੁਸੀਂ KeePassXC ਲਾਂਚ ਕਰਦੇ ਹੋ, ਤਾਂ ਕੁੰਜੀ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ SSH ਏਜੰਟ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਜਾਵੇਗੀ, ਇਸ ਲਈ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਡਿਸਕ 'ਤੇ ਸਟੋਰ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ!

ਸਰੋਤ: www.habr.com