🥇Lagra SSH-nycklar säkert

Jag vill berätta hur man säkert lagrar SSH-nycklar på en lokal maskin, utan att oroa sig för att en viss applikation kan stjäla eller dekryptera dem.

Artikeln kommer att vara användbar för dem som fortfarande inte har hittat en elegant lösning efter paranoja 2018 och fortsätter att lagra nycklar i $HOME/.ssh.

För att lösa detta problem föreslår jag att använda KeePassXC, som är en av de bästa lösenordshanterarna, den använder starka krypteringsalgoritmer och har även en inbyggd SSH-agent.

Detta möjliggör säker lagring av alla nycklar direkt i lösenordsdatabasen och automatiskt lägga till dem i systemet vid öppning. Så fort databasen stängs blir användningen av SSH-nycklar också omöjlig.

Först ska vi lägga till automatisk start av SSH-agenten vid inloggning, öppna ~/.bashrc i din favoritredigerare och lägg till i slutet:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initierar ny SSH-agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo lyckad
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Käll SSH-inställningar, om tillämpligt
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} fungerar inte under cygwin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

Därefter behöver vi aktivera stödet i KeePassXC:

Verktyg —> Parametrar —> SSH-agent —> Aktivera SSH-agent