Linux masaüstümü yeniden yüklüyorum, SSH oturumlarını nasıl çalışırım?

Uzun zaman önce kullanarak bir anahtar çifti oluşturdum ssh-keygenve ssh-copy-idmanuel olarak bir şifre girmek zorunda kalmadan birçok geliştirme VM'sinde oturum açmayı etkinleştirdim. Ben de GitHub, GitLab benim ortak anahtar yüklenip kullanılarak git depoları için authenticate benzer ettik git@yerine https://.

Linux masaüstümü nasıl yeniden yükleyebilir ve tüm bu girişleri çalışır halde tutabilirim? Yedekleme ve geri yükleme ~/.ssh/yeterli mi?

En azından özel anahtarlarınızı yedeklemeniz gerekir. Ortak anahtarınızı her yerde değiştirmek zorunda kalmadan yeniden oluşturulamazlar. Bunlar normalde ile başlayan id_ve uzantı içermeyen bir ada sahip olur .

Genel anahtarlar bu komutla rejenere edilebilir: ssh-keygen -y -f path/to/private/key. Varsayılan olmayan herhangi bir ayar yaptıysanız, kullanıcı yapılandırmanız ("config" adlı bir dosya) da yararlı olabilir.

Bu dosyaların tümü normalde ~ / .ssh biçiminde olur , ancak önce kontrol edin!

İçin giden SSH bağlantıları, anahtar çiftini yedekleme yeterlidir. Kolaylık sağlamak için, ~/.sshdizininizi yedekleyebilir ve yeni yüklemeye geri yükleyebilirsiniz.

Normalde bu dizini yedeklemek ve geri yüklemek yeterlidir, ancak anahtarları başka bir yerde ~/.ssh/configveya özel ayarları /etc/ssh/ssh_configkullanarak veya bir SSH aracısı kullanarak depolamak ve ssh-addkeyfi bağlantılardan giden bağlantılarda kullanılacak anahtarları almak mümkündür .

Eğer varsa , gelen SSH bağlantıları, ayrıca en SSH konak anahtarlarını yedekleme düşünebilirsiniz /etc/ssh/ssh_host_*. Bunları yedeklemezseniz sshd, yeni kurulumda ilk kez başlatıldığında yeni ana bilgisayar anahtarları otomatik olarak oluşturulur ve gelen SSH bağlantılarında "SSH ana bilgisayar anahtarı uyuşmazlığı, birisi kötü bir şey yapıyor olabilir!" hata iletisini alıp genellikle SSH istemcisindeki eski ana bilgisayar anahtarını silmediği ve yenisini açıkça kabul etmediği sürece bağlantıyı reddedin.

Linux masaüstü sisteminizde gelen SSH bağlantılarınız olmayabilir gibi görünüyor, bu yüzden sadece tamlık uğruna bahsediyorum. Ancak sunucu sistemlerinde veya önemli bir SSH tabanlı otomasyon ayarınız varsa, değiştirilmiş bir ana bilgisayar anahtarını kabul etmek büyük bir zorluk olabilir.