La mejor manera de administrar hosts SSH y claves privadas

La mejor manera de administrar hosts SSH y claves privadas

1. Agregar primer host SSH. Por ejemplo, tenemos nuestro primer host SSH que está ejecutando un servidor web de desarrollo PHP con detalles de apodo como php-web1, usuario raíz, puerto 22 y accesible a través de contraseña. ...
2. Agregar segundo host SSH. ...
3. Agregar tercer host SSH. ...
4. Configurar el reenvío con SSH.

1. ¿Cómo administro varias claves SSH??
2. ¿Puedo tener varias claves privadas SSH??
3. ¿Cómo administro mis claves SSH??
4. ¿Dónde debo almacenar mi clave SSH privada??
5. ¿Debo usar diferentes claves SSH??
6. ¿Debería tener más de una clave SSH??
7. ¿Cómo almaceno varias claves privadas??
8. ¿Cómo uso 2 claves SSH??
9. ¿Puedo cambiar el nombre de mis claves SSH??
10. ¿Qué tipo de clave SSH debo usar??
11. ¿Cuál es el tipo de clave SSH más segura??
12. ¿Cómo administras las llaves??

¿Cómo administro varias claves SSH??

Solución

1. Crear un nuevo par de claves ssh. Genere un nuevo par de claves ssh utilizando la identificación de correo electrónico de la empresa. ...
2. Agregue la clave ssh al ssh-agent. Ahora agregue la clave generada usando el comando ssh-add. ...
3. Actualice los hosts en el archivo de configuración ssh. ...
4. Clona tus proyectos de Github personales y de la empresa.

¿Puedo tener varias claves privadas SSH??

Puede tener diferentes claves privadas en diferentes archivos y especificarlas todas en ~ /. ssh / config usando valores de IdentityFile separados (o usando la opción -i mientras se ejecuta ssh). Se probarían en secuencia (checkout man 5 ssh_config).

¿Cómo administro mis claves SSH??

6 mejores prácticas de seguridad de claves SSH

1. Descubra todas las claves SSH y póngalas bajo administración activa. ...
2. Asegúrese de que las claves SSH estén asociadas a una sola persona. ...
3. Hacer cumplir los niveles mínimos de derechos de usuario a través de PoLP. ...
4. Manténgase atento a la rotación de claves SSH. ...
5. Elimine las claves SSH codificadas. ...
6. Auditar toda la actividad de la sesión privilegiada.

¿Dónde debo almacenar mi clave SSH privada??

Por lo que recomendaría almacenar las claves ssh en el directorio de inicio de otra cuenta de usuario.
...
Recomendaría almacenar claves privadas:

1. fuera de línea (no en la nube)
2. en mas de un lugar.
3. aparte de todo aquello con lo que esté relacionado, e.gramo. una clave para sus datos cifrados, guárdelo en un lugar separado de los datos.

¿Debo usar diferentes claves SSH??

En lo que respecta a la seguridad, no compromete su clave de ninguna manera al usarla para iniciar sesión en una máquina (como lo haría al usar una contraseña), por lo que tener claves separadas para destinos separados no lo convierte en más seguro desde una perspectiva de autenticación / seguridad.

¿Debo tener más de una clave SSH??

Usas SSH para conectarte a servidores remotos, lo que también incluye administrar tu código usando Git y sincronizar con repositorios remotos. Aunque se considera una buena práctica tener un par de claves público-privadas por dispositivo, a veces es necesario utilizar varias claves y / o tiene nombres de clave poco ortodoxos.

¿Cómo almaceno varias claves privadas??

3 respuestas

1. Cargue ambas claves en su agente ssh usando ssh-add . Entonces ambas claves estarán disponibles cuando se conecte a ambos servidores.
2. Crea tu $ HOME /.ssh / config y cree una sección de Host para server1 y otra para server2. En cada sección de Host, agregue una opción IdentityFile que apunte al archivo de clave privada apropiado.

¿Cómo uso 2 claves SSH??

Use múltiples claves ssh para diferentes cuentas de GitHub en la misma computadora

1. Cree una nueva clave ssh y agréguela a la cuenta de trabajo de GitHub. ...
2. Modifique el archivo de configuración ssh (~ /.ssh / config) ...
3. Clonar el repositorio del proyecto de trabajo (con una dirección ligeramente diferente) ...
4. Modificar el paquete.

¿Puedo cambiar el nombre de mis claves SSH??

Cambiar el nombre de una clave SSH

Busque la clave cuyo nombre desea cambiar en la lista, haga clic en el menú desplegable Acciones de clave SSH a la derecha de la clave correspondiente y haga clic en Cambiar nombre. Aparecerá un menú emergente donde puede actualizar el nombre actual ingresando el nuevo nombre en el formulario Nombre y haciendo clic en Cambiar nombre de clave SSH.

¿Qué tipo de clave SSH debo usar??

A menos que haya una buena razón para no hacerlo, siempre debe autenticarse con claves SSH. Se pueden utilizar varios algoritmos criptográficos para generar claves SSH, incluidas RSA, DSA y ECDSA. Las claves RSA son generalmente las preferidas y son el tipo de clave predeterminado.

¿Cuál es el tipo de clave SSH más segura??

Este artículo se centrará en los algoritmos keygen asimétricos. A partir de 2020, los algoritmos más ampliamente adoptados son RSA, DSA, ECDSA y EdDSA, pero son RSA y EdDSA los que brindan la mejor seguridad y rendimiento.

¿Cómo administras las llaves??

9 pasos para crear una política integral de control de claves

1. Identifique las lagunas en su política actual de control de claves.
2. Invierta en un sistema de llaves patentado.
3. Crear un sistema de llave maestra.
4. Cambie la clave de su instalación.
5. Crear y distribuir un contrato de titular de clave.
6. Llevar a cabo la formación del personal.
7. Aclare la clave perdida y los nuevos pasos de acceso.
8. Utilice recursos confiables durante la planificación del control de claves.