Генерация SSH-ключей: инструкция и полезные советы

SSH (Secure Shell) предоставляет безопасный способ удаленного управления серверами и компьютерами. Один из основных компонентов этой системы - это ключи SSH. Ключи используются для авторизации пользователя, позволяя ему подключаться к удаленному серверу. Ключи SSH генерируются на вашем компьютере и затем добавляются на сервер SSH.

Чтобы сгенерировать ключ SSH, вам нужно выполнить следующие шаги:

1. Откройте терминал (консоль).

2. Введите команду ssh-keygen, чтобы начать процесс генерации ключа:

$ ssh-keygen

Generating public/private rsa key pair.

Enter file in which to save the key (/home/your_username/.ssh/id_rsa):

По умолчанию ключ сохраняется в каталоге вашего домашнего каталога в подкаталоге .ssh. Если желаете использовать другое имя, нажмите "Enter" для выбора имени по умолчанию.

3. Введите пароль доступа. Это дополнительный уровень защиты вашего ключа. Храните пароль в надежном месте, так как вы не сможете войти на сервер без него.

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

4. После того, как ключ был создан, следующий шаг - это добавление публичного ключа на сервер. Публичный ключ (id_rsa.pub) - это ваше удостоверение личности. Вы можете опубликовать его на любом сервере SSH и использовать свой ключ для подключения к этим серверам.

Содержимое публичного ключа может быть получено следующей командой:

$ cat ~/.ssh/id_rsa.pub

Скопируйте вывод и добавьте его к файлу .ssh/authorized_keys на сервере SSH, к которому вы хотите подключиться.

Примеры кода:

Рассмотрим, как создать SSH-ключи на языке Python при использовании библиотеки paramiko.

python
import paramiko
private_key_path = "/path/to/your/private/key" # путь к приватному ключу
public_key_path = "/path/to/your/public/key" # путь к публичному ключу
key = paramiko.RSAKey.generate(2048) # генерация ключа RSA с длиной 2048
# сохраняем ключи на диск
key.write_private_key_file(private_key_path)
key.write_public_key_file(public_key_path)
print("SSH-ключи созданы:", private_key_path, public_key_path)

В этом примере мы создаем новые ключи RSA с длиной 2048 бит, используя библиотеку paramiko. Генерируется один ключ, который сохраняется в двух файлах: приватном и публичном. Ключ сохраняется на диск по соответствующим путям. Ключи могут быть использованы для подключения к серверу SSH.