Meilleur moyen de gérer les hôtes SSH et les clés privées

Ajouter le premier hôte SSH. Par exemple, notre premier hôte SSH exécute un serveur Web de développement PHP avec des détails sur le pseudonyme php-web1, la racine de l'utilisateur, le port 22 et accessible par mot de passe. ...
Ajouter un deuxième hôte SSH. ...
Ajouter un troisième hôte SSH. ...
Configuration du transfert avec SSH.

Comment gérer plusieurs clés SSH?
Puis-je avoir plusieurs clés privées SSH?
Comment gérer mes clés SSH?
Où dois-je stocker ma clé SSH privée?
Dois-je utiliser différentes clés SSH?
Dois-je avoir plus d'une clé SSH?
Comment stocker plusieurs clés privées?
Comment utiliser 2 clés SSH?
Puis-je renommer mes clés SSH?
Quel type de clé SSH dois-je utiliser?
Quel est le type de clé SSH le plus sécurisé?
Comment gérez-vous les clés?

Comment gérer plusieurs clés SSH?

Solution

Créer une nouvelle paire de clés ssh. Générer une nouvelle paire de clés ssh à l'aide de l'identifiant de messagerie de l'entreprise. ...
Ajoutez la clé ssh à l'agent ssh. Ajoutez maintenant la clé générée à l'aide de la commande ssh-add. ...
Mettez à jour les hôtes dans le fichier de configuration ssh. ...
Clonez vos projets Github personnels et Github d'entreprise.

Puis-je avoir plusieurs clés privées SSH?

Vous pouvez avoir différentes clés privées dans différents fichiers et les spécifier toutes dans ~ /. ssh / config en utilisant des valeurs IdentityFile distinctes (ou en utilisant l'option -i lors de l'exécution de ssh). Ils seraient essayés dans l'ordre (checkout man 5 ssh_config).

Comment gérer mes clés SSH?

6 Bonnes pratiques de sécurité des clés SSH

Découvrez toutes les clés SSH et mettez-les sous gestion active. ...
Assurez-vous que les clés SSH sont associées à une seule personne. ...
Appliquer des niveaux minimaux de droits d'utilisateur via PoLP. ...
Restez attentif à la rotation des clés SSH. ...
Éliminer les clés SSH codées en dur. ...
Auditer toutes les activités de session privilégiées.

Où dois-je stocker ma clé SSH privée?

Je recommanderais donc de stocker les clés ssh dans le répertoire personnel d'un autre compte utilisateur.
...
Je recommanderais de stocker les clés privées:

hors ligne (pas dans le cloud)
à plus d'un endroit.
à part tout ce à quoi il est lié, e.g. une clé pour vos données cryptées, stockez-la dans un endroit séparé des données.

Dois-je utiliser différentes clés SSH?

En ce qui concerne la sécurité, vous ne compromettez en aucune façon votre clé en l'utilisant pour vous connecter sur une machine (comme vous le feriez en utilisant un mot de passe), donc avoir des clés séparées pour des destinations distinctes ne vous rend plus sûr du point de vue de l'authentification / sécurité.

Dois-je avoir plus d'une clé SSH?

Vous utilisez SSH pour vous connecter à des serveurs distants, ce qui inclut également la gestion de votre code à l'aide de Git et la synchronisation avec des référentiels distants. Même s'il est considéré comme une bonne pratique d'avoir une paire de clés privée-publique par appareil, vous devez parfois utiliser plusieurs clés et / ou vous avez des noms de clés peu orthodoxes.

Comment stocker plusieurs clés privées?

3 réponses

Chargez les deux clés dans votre agent ssh en utilisant ssh-add . Ensuite, les deux clés seront disponibles lors de la connexion aux deux serveurs.
Créez votre $ HOME /.ssh / config et créez une section Host pour server1 et une autre pour server2. Dans chaque section Host, ajoutez une option IdentityFile pointant vers le fichier de clé privée approprié.

Comment utiliser 2 clés SSH?

Utilisez plusieurs clés ssh pour différents comptes GitHub sur le même ordinateur

Créez une nouvelle clé ssh et ajoutez-la au compte GitHub professionnel. ...
Modifiez le fichier de configuration ssh (~ /.ssh / config) ...
Cloner le dépôt du projet de travail (avec une adresse légèrement différente) ...
Modifier le package.

Puis-je renommer mes clés SSH?

Renommer une clé SSH

Recherchez la clé que vous souhaitez renommer dans la liste, cliquez sur le menu déroulant Actions de clé SSH à droite de la clé correspondante, puis cliquez sur Renommer. Un menu contextuel apparaîtra alors dans lequel vous pouvez mettre à jour le nom actuel en saisissant le nouveau nom dans le formulaire Nom et en cliquant sur Modifier le nom de la clé SSH.

Quel type de clé SSH dois-je utiliser?

Sauf s'il y a une bonne raison de ne pas le faire, vous devez toujours vous authentifier à l'aide de clés SSH. Un certain nombre d'algorithmes cryptographiques peuvent être utilisés pour générer des clés SSH, notamment RSA, DSA et ECDSA. Les clés RSA sont généralement préférées et constituent le type de clé par défaut.

Quel est le type de clé SSH le plus sécurisé?

Cet article se concentrera sur les algorithmes de keygen asymétriques. À partir de 2020, les algorithmes les plus largement adoptés sont RSA, DSA, ECDSA et EdDSA, mais ce sont RSA et EdDSA qui offrent la meilleure sécurité et les meilleures performances.

Comment gérez-vous les clés?

9 étapes pour créer une politique complète de contrôle des clés

Identifiez les lacunes de votre politique actuelle de contrôle des clés.
Investissez dans un système de clé breveté.
Créer un système de clé principale.
Renouveler la clé de votre établissement.
Créer et diffuser un accord de détenteur de clé.
Mener la formation du personnel.
Effacer la clé perdue et les nouvelles étapes d'accès.
Utilisez des ressources de confiance lors de la planification des contrôles clés.