Melhor maneira de gerenciar hosts SSH e chaves privadas

Adicionar primeiro host SSH. Por exemplo, nosso primeiro host SSH está executando um servidor web de desenvolvimento PHP com detalhes de apelido como php-web1, usuário root, porta 22 e acessível através de senha. ...
Adicionar segundo host SSH. ...
Adicionar terceiro host SSH. ...
Configure o encaminhamento com SSH.

Como faço para gerenciar várias chaves SSH?
Posso ter várias chaves privadas SSH?
Como faço para gerenciar minhas chaves SSH?
Onde devo armazenar minha chave SSH privada?
Devo usar chaves SSH diferentes?
Devo ter mais de uma chave SSH?
Como faço para armazenar várias chaves privadas?
Como faço para usar 2 chaves SSH?
Posso renomear minhas chaves SSH?
Que tipo de chave SSH devo usar?
Qual é o tipo de chave SSH mais seguro?
Como você gerencia as chaves?

Como faço para gerenciar várias chaves SSH?

Solução

Crie um novo par de chaves ssh. Gere um novo par de chaves ssh usando o id de e-mail da empresa. ...
Adicione a chave ssh ao agente ssh. Agora adicione a chave gerada usando o comando ssh-add. ...
Atualize os hosts no arquivo de configuração ssh. ...
Clone seus projetos pessoais no Github e projetos empresariais no Github.

Posso ter várias chaves privadas SSH?

Você pode ter chaves privadas diferentes em arquivos diferentes e especificar todos eles em ~ /. ssh / config usando valores separados de IdentityFile (ou usando a opção -i durante a execução de ssh). Eles seriam tentados em sequência (checkout man 5 ssh_config).

Como faço para gerenciar minhas chaves SSH?

6 Práticas recomendadas de segurança de chave SSH

Descubra todas as chaves SSH e coloque sob gerenciamento ativo. ...
Certifique-se de que as chaves SSH estejam associadas a um único indivíduo. ...
Aplicar níveis mínimos de direitos do usuário por meio do PoLP. ...
Fique atento à rotação da chave SSH. ...
Elimine chaves SSH codificadas. ...
Auditar todas as atividades da sessão privilegiada.

Onde devo armazenar minha chave SSH privada?

Portanto, eu recomendaria armazenar as chaves ssh no diretório inicial de outra conta de usuário.
...
Eu recomendaria armazenar chaves privadas:

offline (não na nuvem)
em mais de um lugar.
além de qualquer coisa a que esteja relacionado, e.g. uma chave para seus dados criptografados, armazene-a em um local separado dos dados.

Devo usar chaves SSH diferentes?

No que diz respeito à segurança, você não compromete sua chave de forma alguma usando-a para fazer login em uma máquina (como faria com uma senha), portanto, ter chaves separadas para destinos separados não o torna mais seguro de uma perspectiva de autenticação / segurança.

Devo ter mais de uma chave SSH?

Você usa SSH para se conectar a servidores remotos, o que também inclui gerenciar seu código usando Git e sincronizar com repositórios remotos. Embora seja considerado uma boa prática ter um par de chaves públicas-privadas por dispositivo, às vezes você precisa usar várias chaves e / ou você tem nomes de chave não ortodoxos.

Como faço para armazenar várias chaves privadas?

3 respostas

Carregue ambas as chaves em seu agente ssh usando ssh-add . Então, ambas as chaves estarão disponíveis ao se conectar a ambos os servidores.
Crie o seu $ HOME /.ssh / config file e crie uma seção Host para server1 e outra para server2. Em cada seção Host, adicione uma opção IdentityFile apontando para o arquivo de chave privada apropriado.

Como faço para usar 2 chaves SSH?

Use várias chaves ssh para contas GitHub diferentes no mesmo computador

Crie uma nova chave ssh e adicione-a à conta de trabalho do GitHub. ...
Modifique o arquivo de configuração ssh (~ /.ssh / config) ...
Clone o repositório do projeto de trabalho (com um endereço ligeiramente diferente) ...
Modifique o pacote.

Posso renomear minhas chaves SSH?

Renomear uma chave SSH

Localize a chave que deseja renomear na lista, clique no menu suspenso SSH Key Actions à direita da chave correspondente e clique em Rename. Um menu pop-up aparecerá, onde você pode atualizar o nome atual, inserindo o novo nome no formulário Nome e clicando em Alterar Nome da Chave SSH.

Que tipo de chave SSH devo usar?

A menos que haja um bom motivo para não fazê-lo, você deve sempre autenticar usando chaves SSH. Vários algoritmos criptográficos podem ser usados para gerar chaves SSH, incluindo RSA, DSA e ECDSA. As chaves RSA geralmente são preferidas e são o tipo de chave padrão.

Qual é o tipo de chave SSH mais seguro?

Este artigo se concentrará em algoritmos de keygen assimétricos. Em 2020, os algoritmos mais amplamente adotados são RSA, DSA, ECDSA e EdDSA, mas são RSA e EdDSA que fornecem a melhor segurança e desempenho.

Como você gerencia as chaves?

9 etapas para criar uma política abrangente de controle de chaves

Identifique lacunas em sua política de controle de chave atual.
Invista em um sistema de chave patenteado.
Crie um sistema de chave mestra.
Reintroduza as suas instalações.
Criar e distribuir um contrato de titular da chave.
Realizar treinamento de equipe.
Torne a chave perdida e as novas etapas de acesso claras.
Use recursos confiáveis durante o planejamento de controle principal.