Der beste Weg, um SSH-Hosts und private Schlüssel zu verwalten

Fügen Sie den ersten SSH-Host hinzu. Zum Beispiel haben wir unseren ersten SSH-Host, auf dem ein PHP-Entwicklungswebserver mit dem Spitznamen php-web1, Benutzer root, Port 22 ausgeführt wird und auf den über ein Passwort zugegriffen werden kann. ...
Fügen Sie den zweiten SSH-Host hinzu. ...
Fügen Sie den dritten SSH-Host hinzu. ...
Setup-Weiterleitung mit SSH.

Wie verwalte ich mehrere SSH-Schlüssel??
Kann ich mehrere private SSH-Schlüssel haben??
Wie verwalte ich meine SSH-Schlüssel??
Wo soll ich meinen privaten SSH-Schlüssel aufbewahren??
Soll ich andere SSH-Schlüssel verwenden??
Sollte ich mehr als einen SSH-Schlüssel haben??
Wie speichere ich mehrere private Schlüssel??
Wie verwende ich 2 SSH-Schlüssel??
Kann ich meine SSH-Schlüssel umbenennen??
Welche Art von SSH-Schlüssel soll ich verwenden??
Was ist der sicherste SSH-Schlüsseltyp??
Wie verwalten Sie Schlüssel??

Wie verwalte ich mehrere SSH-Schlüssel??

Lösung

Erstellen Sie ein neues SSH-Schlüsselpaar. Generieren Sie ein neues SSH-Schlüsselpaar mit der E-Mail-ID des Unternehmens. ...
Fügen Sie dem ssh-Agenten den ssh-Schlüssel hinzu. Fügen Sie nun den generierten Schlüssel mit dem Befehl ssh-add hinzu. ...
Aktualisieren Sie die Hosts in der SSH-Konfigurationsdatei. ...
Klonen Sie Ihre persönlichen Github- und Firmen-Github-Projekte.

Kann ich mehrere private SSH-Schlüssel haben??

Sie können verschiedene private Schlüssel in verschiedenen Dateien haben und alle in ~ / angeben. ssh / config mit separaten IdentityFile-Werten (oder mit der Option -i, während ssh ausgeführt wird). Sie würden nacheinander ausprobiert (checkout man 5 ssh_config).

Wie verwalte ich meine SSH-Schlüssel??

6 Best Practices für die SSH-Schlüsselsicherheit

Entdecken Sie alle SSH-Schlüssel und bringen Sie sie unter Active Management. ...
Stellen Sie sicher, dass SSH-Schlüssel einer einzelnen Person zugeordnet sind. ...
Erzwingen Sie minimale Ebenen von Benutzerrechten durch PoLP. ...
Achten Sie auf die Drehung der SSH-Tasten. ...
Beseitigen Sie fest codierte SSH-Schlüssel. ...
Überprüfen Sie alle privilegierten Sitzungsaktivitäten.

Wo soll ich meinen privaten SSH-Schlüssel aufbewahren??

Daher würde ich empfehlen, ssh-keys im Home-Verzeichnis eines anderen Benutzerkontos zu speichern.
...
Ich würde empfehlen, private Schlüssel zu speichern:

offline (nicht in der Cloud)
an mehr als einem Ort.
abgesehen von allem, worauf es ankommt, z.G. Speichern Sie einen Schlüssel für Ihre verschlüsselten Daten an einem von den Daten getrennten Ort.

Soll ich andere SSH-Schlüssel verwenden??

In Bezug auf die Sicherheit gefährden Sie Ihren Schlüssel in keiner Weise, indem Sie ihn zum Anmelden an einem Computer verwenden (wie bei Verwendung eines Kennworts). Wenn Sie also separate Schlüssel für separate Ziele haben, werden Sie nicht mehr dazu gezwungen sicher aus Sicht der Authentifizierung / Sicherheit.

Sollte ich mehr als einen SSH-Schlüssel haben??

Sie verwenden SSH für die Verbindung zu Remote-Servern. Dazu gehört auch die Verwaltung Ihres Codes mithilfe von Git und die Synchronisierung mit Remote-Repositorys. Obwohl es als gute Praxis angesehen wird, ein privat-öffentliches Schlüsselpaar pro Gerät zu haben, müssen Sie manchmal mehrere Schlüssel verwenden und / oder Sie haben unorthodoxe Schlüsselnamen.

Wie speichere ich mehrere private Schlüssel??

3 Antworten

Laden Sie beide Schlüssel mit ssh-add in Ihren ssh-Agenten . Dann sind beide Schlüssel verfügbar, wenn eine Verbindung zu beiden Servern hergestellt wird.
Erstellen Sie Ihr $ HOME /.ssh / config-Datei und erstellen Sie einen Host-Abschnitt für Server1 und einen anderen für Server2. Fügen Sie in jedem Host-Abschnitt eine IdentityFile-Option hinzu, die auf die entsprechende private Schlüsseldatei verweist.

Wie verwende ich 2 SSH-Schlüssel??

Verwenden Sie mehrere SSH-Schlüssel für verschiedene GitHub-Konten auf demselben Computer

Erstellen Sie einen neuen SSH-Schlüssel und fügen Sie ihn dem GitHub-Arbeitskonto hinzu. ...
Ändern Sie die SSH-Konfigurationsdatei (~ /.ssh / config) ...
Klonen Sie das Repo des Arbeitsprojekts (mit einer etwas anderen Adresse) ...
Ändern Sie das Paket.

Kann ich meine SSH-Schlüssel umbenennen??

Benennen Sie einen SSH-Schlüssel um

Suchen Sie den Schlüssel, den Sie umbenennen möchten, in der Liste, klicken Sie auf das Dropdown-Menü SSH-Schlüsselaktionen rechts neben dem entsprechenden Schlüssel und klicken Sie auf Umbenennen. Daraufhin wird ein Popup-Menü angezeigt, in dem Sie den aktuellen Namen aktualisieren können, indem Sie den neuen Namen in das Formular Name eingeben und auf SSH-Schlüsselnamen ändern klicken.

Welche Art von SSH-Schlüssel soll ich verwenden??

Sofern es keinen guten Grund gibt, dies nicht zu tun, sollten Sie sich immer mit SSH-Schlüsseln authentifizieren. Eine Reihe von kryptografischen Algorithmen kann zum Generieren von SSH-Schlüsseln verwendet werden, einschließlich RSA, DSA und ECDSA. RSA-Schlüssel werden im Allgemeinen bevorzugt und sind der Standardschlüsseltyp.

Was ist der sicherste SSH-Schlüsseltyp??

Dieser Artikel konzentriert sich auf asymmetrische Keygen-Algorithmen. Ab 2020 sind RSA, DSA, ECDSA und EdDSA die am weitesten verbreiteten Algorithmen. RSA und EdDSA bieten jedoch die beste Sicherheit und Leistung.

Wie verwalten Sie Schlüssel??

9 Schritte zum Erstellen einer umfassenden Richtlinie zur Schlüsselkontrolle

Identifizieren Sie Lücken in Ihrer aktuellen Schlüsselkontrollrichtlinie.
Investieren Sie in ein patentiertes Schlüsselsystem.
Erstellen Sie ein Hauptschlüsselsystem.
Geben Sie Ihre Einrichtung neu ein.
Erstellen und verteilen Sie eine Schlüsselinhabervereinbarung.
Personalschulung durchführen.
Machen Sie den verlorenen Schlüssel und die neuen Zugriffsschritte deutlich.
Verwenden Sie vertrauenswürdige Ressourcen während der Schlüsselsteuerungsplanung.