Kā izveidot SSH atslēgu operētājsistēmā Windows

Savienojumu un datu integritātes aizsardzība ir vieta, kur Secure Shell (SSH) atslēgas ir izcilas. SSH keygen parasti izmanto, lai iegūtu drošu piekļuvi attāliem serveriem un mākoņpakalpojumiem. Ja regulāri piekļūstat attālajiem serveriem, izmantojot Windows ierīci, jums ir jābūt SSH atslēgai.

Papildus attālajiem serveriem varat arī izmantot šīs drošības atslēgas, lai nodrošinātu piekļuvi saviem darbiniekiem darbā, kur jūs varētu tikt pakļauts datu pārkāpumam, piemēram, datu centrā utt. Šajā rakstā ir sniegti norādījumi par vienkāršām darbībām, lai izveidotu SSH atslēgas. operētājsistēmā Windows.

Secure Shell Protocol (SSH) ir labākais veids, kā tīmeklī bloķēt nedrošus savienojumus starp datoriem. Jums vajadzētu izvairīties no protokola izmantošanas ar lietotājvārdu un paroli un tā vietā izvēlēties kriptogrāfiski ģenerētu SSH atslēgu.

Operētājsistēmā Windows 11 ir iebūvēts OpenSSH klients. Tādējādi ir viegli ģenerēt SSH atslēgas, neizmantojot trešās puses programmu. Tas darbosies tādā pašā veidā operētājsistēmā Windows 10; Ja rodas problēmas, atveriet Windows opciju paneli un iespējojiet opciju OpenSSH Client .

Piezīme . Varat dot priekšroku Windows terminālim, jo ​​tas nodrošina vienotu vidi komandrindas saskarnēm. Tas vienā logā palaiž komandu uzvedni, PowerShell un Windows apakšsistēmu operētājsistēmai Linux. Šis rīks palielina elastību un vienkāršo tādus uzdevumus kā SSH atslēgu ģenerēšana.

SSH atslēgas izveide operētājsistēmā Windows ir ļoti vienkārša, varat izmantot vienu no 3 tālāk norādītajām metodēm.

Kā izveidot SSH atslēgu operētājsistēmā Windows

• 1. Izmantojiet komandu uzvedni
• 2. Izmantojiet WSL
  • Instalējiet WSL un Linux izplatīšanu
  • Ģenerējiet SSH atslēgu, izmantojot WSL
  • Koda skaidrojums
• 3. Izmantojiet PuTTY
• Kāda ir atšķirība starp RSA atslēgu un Ed25519?

1. Izmantojiet komandu uzvedni

SSH atslēgu ģenerēšana ar komandrindas palīdzību ir ātra un vienkārša. Izpildiet tālāk norādītās darbības.

1. darbība: noklikšķiniet uz pogas Sākt. Atrodiet komandu uzvedni un atlasiet Palaist kā administratoram . Noklikšķiniet uz Jā , kad tiek prasīts ļaut CMD veikt izmaiņas jūsu datorā.

Atveriet CMD ar administratora tiesībām

2. darbība: ierakstiet šo komandu un nospiediet tastatūras taustiņu Enter :

ssh-keygen

Ievadiet komandu un nospiediet taustiņu Enter

3. darbība: ievadiet atslēgas krātuves faila nosaukumu un nospiediet taustiņu Enter :

file_name

Padoms . Šeit varat arī iestatīt pielāgotu ceļu, lai saglabātu atslēgu noklusējuma vietā (C:\Users\[lietotājvārds]\) .

Ievadiet faila nosaukumu un nospiediet taustiņu Enter

4. darbība. Ievadiet ieejas frāzi, lai aizsargātu atslēgu, un nospiediet taustiņu Enter , lai saglabātu izmaiņas.

Piezīme . Varat divreiz nospiest Enter , lai izlaistu šo darbību un tieši saglabātu atslēgu bez paroles.

Jūsu privātā un publiskā atslēga tiek droši glabāta. Tagad ekrānā tiek parādīts apstiprinājuma ziņojums ar papildu galveno informāciju. Varat turpināt aizvērt šo logu.

Varat to izmantot, lai ģenerētu vairākas SSH atslēgas ar dažādiem failu nosaukumiem.

Ievadiet ieejas frāzi un nospiediet taustiņu Enter

5. darbība: ierakstiet exit un nospiediet tastatūras taustiņu Enter , lai aizvērtu CMD logu.

Ierakstiet iziet un nospiediet taustiņu Enter

2. Izmantojiet WSL

SSH atslēgu ģenerēšana, izmantojot Windows apakšsistēmu Linux (WSL), sniedz jums daudzas priekšrocības. Varat izmantot Linux rīku priekšrocības un vienkāršāku darbu ar Windows datoru. Turklāt tas nodrošina vienmērīgu un drošu veidu, kā rīkoties ar SSH autentifikāciju.

Instalējiet WSL un Linux izplatīšanu

Veiciet tālāk norādītās darbības, lai instalētu un iestatītu WSL un Linux izplatīšanu savā Windows ierīcē.

1. darbība: noklikšķiniet uz Windows ikonas un atrodiet komandu uzvedni . Noklikšķiniet uz Palaist kā administratoram un atlasiet Jā , kad tas tiek prasīts.

Atveriet CMD ar administratora tiesībām

2. darbība: operētājsistēmā Windows 11 ir iepriekš instalēta WSL. To var pārbaudīt, ierakstot tālāk minēto komandu un nospiežot taustiņu Enter .

wsl --status

Pārbaudiet WSL statusu operētājsistēmā Windows 11

Ja izmantojat operētājsistēmu Windows 10, instalējiet WSL, izmantojot vienu no tālāk norādītajām metodēm.

• Microsoft veikals

Lejupielādējiet Windows apakšsistēmu operētājsistēmai Linux (WSL) no Microsoft veikala .

• Komandrindas interfeiss

Ievadiet tālāk minēto komandu un nospiediet tastatūras taustiņu Enter .

wsl --install

3. darbība. Pēc WSL instalēšanas datorā varat lejupielādēt jebkuru Linux operētājsistēmu, izmantojot Microsoft Store vai komandrindas interfeisu.

Rakstā tiek izmantota komandu uzvedne, lai lejupielādētu Ubuntu šai apmācībai. Ievadiet tālāk norādīto komandu un nospiediet tastatūras taustiņu Enter , lai to izdarītu.

wsl --install -d Ubuntu

Piezīme : Ja vēlaties instalēt Kali Linux, augstāk esošajā komandā ierakstiet kali-linux .

Lejupielādēt Ubuntu

4. darbība: ievadiet UNIX lietotājvārdu un paroli.

Ievadiet UNIX lietotājvārdu un paroli

5. darbība: aizveriet UNIX logu, ierakstot exit un nospiežot Enter. Atkārtojiet procesu, lai aizvērtu CMD logu.

Aizveriet UNIX un CMD logus, ierakstot exit un nospiežot Enter

Jūs esat veiksmīgi instalējis WSL un Linux operētājsistēmu. Lai ģenerētu SSH atslēgu, izmantojot WSL, veiciet tālāk norādītās darbības.

Ģenerējiet SSH atslēgu, izmantojot WSL

1. darbība. Noklikšķiniet uz Windows ikonas . Meklējiet Ubuntu un atlasiet Palaist kā administratoram . Kad tiek prasīts, noklikšķiniet uz Jā.

Noklikšķiniet uz Windows ikonas un palaidiet Ubuntu

2. darbība: ievadiet tālāk norādīto komandu, lai ģenerētu SSH atslēgu, un nospiediet taustiņu Enter .

ssh-keygen -t rsa -b "4096"

Ievadiet komandu, lai ģenerētu SSH atslēgu, un nospiediet taustiņu Enter

3. darbība. Norādiet vajadzīgo ceļu un nospiediet taustiņu Enter . Ja nē, nospiediet taustiņu Enter , lai saglabātu failu noklusējuma vietā.

4. darbība. Ievadiet ieejas frāzi, kuru vēlaties izmantot, un nospiediet taustiņu Enter . Lai apstiprinātu, tas jādara divas reizes.

Piezīme : jūs nevarēsit redzēt neko, ko ievadāt paroles ievadīšanas laikā, taču rīks to saglabās rakstīšanas laikā, tāpēc pārliecinieties, vai tajā nav drukas kļūdu.

Alternatīvi, ja nevēlaties izmantot nevienu ieejas frāzi, varat vienkārši divreiz nospiest taustiņu Enter .

Brīdinājums : drošības apsvērumu dēļ nevajadzētu izmantot tukšu ieejas frāzi.

Norādiet vēlamo ceļu, nospiediet Enter, ievadiet ieejas frāzi un apstipriniet, nospiežot taustiņu Enter

5. darbība. Visbeidzot ierakstiet iziet un nospiediet taustiņu Enter , lai aizvērtu logu.

Ierakstiet iziet un nospiediet taustiņu Enter

Jūs esat veiksmīgi izveidojis SSH atslēgu. Apmeklējiet vietni, kurā to mitinājāt, lai pārbaudītu. Tur jūs atradīsit divas atslēgas. Varat tos atšķirt pēc paplašinājuma:

• Publiskajām atslēgām ir paplašinājums .pub.
• Privātajām atslēgām nav paplašinājumu.

Koda skaidrojums

Tipiska SSH komanda, kas var palīdzēt ģenerēt SSH atslēgu, ir šāda:

ssh-keygen -t rsa -N "" -b "2048" -C "key comment" -f path/root_name

Tālāk ir norādīta katra komandas simbola vai rakstzīmes nozīme.

• -t rsa : norādiet ģenerējamās atslēgas veidu, šajā gadījumā rsa. RSA (Rivest–Shamir–Adleman) ir drošs un plaši izmantots publiskās atslēgas kriptogrāfijas algoritms.
• -N “” : iestatiet ieejas frāzi uz tukšu virkni, kas nozīmē, ka atslēga netiks aizsargāta. Tāpēc ikviens, kam ir piekļuve privātās atslēgas failam, var to izmantot bez paroles.
• -b “2048” : tas nosaka atslēgas lielumu, kas iestatīts uz 2048 bitiem. Jums vajadzētu izmantot lielāku atslēgas izmēru, jo tas nodrošina labāku drošību.

Piezīme . Lielāku atslēgu izveidošana un izmantošana prasīs vairāk laika.

• -C “atslēgas komentārs” : ļauj pievienot komentārus ģenerētajam atslēgas failam. Tas var būt noderīgi reālās dzīves situācijās, jo jūs strādāsit ar vairākām SSH atslēgām, lai piekļūtu dažādām attālajām ierīcēm.
• -f ceļš/saknes_nosaukums : norādiet ģenerētā atslēgu pāra ceļu un faila nosaukumu. Faila nosaukumam būs root_name , kas tiek nodrošināts ar paplašinājumu .pub publiskajai atslēgai un .pem privātajai atslēgai (piemēram, root_name.pub un root_name.pem).

3. Izmantojiet PuTTY

PuTTY ir viens no vecmodīgajiem bezmaksas un atvērtā koda termināļa emulatoriem, seriālās konsoles un tīkla failu pārsūtīšanas lietojumprogrammām. Tā atbalsta vairākus tīkla protokolus, tostarp SSH, Telnet, rlogin un neapstrādātus ligzdas savienojumus. Veiciet tālāk aprakstītās darbības, lai sistēmā Windows ģenerētu SSH atslēgas, izmantojot PuTTY.

1. darbība: palaidiet tīmekļa pārlūkprogrammu un apmeklējiet oficiālo PuTTY vietni . Lejupielādējiet un instalējiet PuTTY.

2. darbība: nospiediet īsinājumtaustiņu Windows + S, lai atvērtu Windows meklēšanu, ierakstiet PuTTYgen un noklikšķiniet uz Atvērt.

Palaidiet PuTTYgen

3. darbība. Sadaļā Veidojamās atslēgas veids atlasiet veidu (piemēram, RSA). Ievadiet vajadzīgo bitu skaitu ģenerētajā atslēgā. Noklikšķiniet uz pogas Ģenerēt .

Izvēlieties izveidojamās atslēgas veidu, ievadiet vajadzīgo bitu skaitu

4. darbība. Noklikšķiniet uz Saglabāt publisko atslēgu un izvēlieties faila saglabāšanas vietu. Pārdēvējiet failu, izmantojot atslēgas veidu, un pievienojiet paplašinājumu “.pub” (piemēram, id_rsa.pub RSA).

Noklikšķiniet uz Saglabāt publisko atslēgu

5. darbība. Visbeidzot ievadiet ieejas frāzi un apstipriniet to. Atveriet augšpusē esošo cilni Reklāmguvumi un noklikšķiniet uz Eksportēt OpenSSH atslēgu privātajai atslēgai.

6. darbība. Izvēlieties vietu, kur saglabāt privāto atslēgu, un atcerieties, ka pēc faila nosaukuma netiek izmantots neviens paplašinājums. Turklāt jums vajadzētu izmantot nosaukumu, kas līdzīgs publiskajai atslēgai (piemēram, id_rsa).

Ievadiet ieejas frāzi, apstipriniet to un saglabājiet privāto atslēgu

Kāda ir atšķirība starp RSA atslēgu un Ed25519?

Iepriekš minētajās darbībās rakstā tika apspriesti divu veidu SSH atslēgas: RSA un Ed25519. Bet ar ko viņi atšķiras?

1. Algoritms : RSA (Rivest-Shamir-Adleman) izmanto asimetrisku šifrēšanu, savukārt Ed25519 izmanto gan eliptisku līkni, gan asimetrisku šifrēšanu.
2. Atslēgas izmērs : RSA atslēgām ir mainīgi atslēgu izmēri no 1024 līdz 4096 bitiem. Ed25519 ir fiksēts atslēgas izmērs 256 biti, padarot to ātrāku nekā RSA.
3. Drošība : Ed25519 parasti tiek uzskatīts par drošāku un izturīgāku pret uzbrukumiem.
4. Veiktspēja : Ed25519 ir ātrāks un efektīvāks nekā RSA.
5. Saderība : RSA tiek atbalstīts plašāk, bet Ed25519 pieņemšana pieaug.

Visbeidzot, atkarībā no sistēmas varat izmantot šifrēšanas algoritmu. SSH atslēgu ģenerēšana ir vienkārša, izmantojot operētājsistēmā Windows pieejamās metodes, un tā ir jāņem vērā, jo pastāv nopietni tiešsaistes riski, kas saistīti ar piekļuvi sistēmām.