Cách sử dụng SSH-Keygen để tạo khóa SSH trên máy Mac

Bảo mật trực tuyến chặt chẽ đã trở thành yêu cầu bắt buộc đối với nhiều người trong chúng ta và, khi những kẻ khai thác mã độc ngày càng thông minh hơn, các công cụ và biện pháp bảo vệ phải mạnh mẽ hơn để theo kịp. Secure Shell (SSH) là một giao thức mã hóa cho phép bạn gửi dữ liệu một cách an toàn bằng cách ghép nối khóa công khai với khóa riêng tư.

Nhiều tình huống, bao gồm truy cập từ xa vào máy chủ hoặc thêm bảo mật vào nền tảng lưu trữ Git, có thể yêu cầu bạn tạo khóa của riêng mình. Thông tin xác thực truy cập đã trở thành một phần quan trọng của bảo mật trực tuyến và macOS và ứng dụng Terminal giúp việc tạo Khóa SSH trở nên đơn giản. Chúng ta hãy nhìn vào quá trình này.

Cách tạo khóa SSH bằng SSH-Keygen

Với lệnh ssh-keygen, bạn có thể thực hiện tất cả các chức năng cần thiết để tạo khóa SSH hoàn chỉnh và sẵn sàng sử dụng. Trong quá trình tạo, bạn có thể chỉ định thuật toán được sử dụng, độ dài tính bằng bit và các tính năng khác của khóa của bạn. Để biết thêm thông tin về các khái niệm này, hãy tham khảo các phần sau của hướng dẫn này.

Liên quan: SSH là gì và nó đại diện cho điều gì?

Các bước để tạo khóa SSH trong macOS như sau:

Khởi chạy Terminal từ Ứng dụng> Tiện ích hoặc bằng cách thực hiện Tìm kiếm tiêu điểm. Nhập lệnh ssh-keygen với các tham số mong muốn.

Chúng ta sẽ thảo luận về các biến thể sau, nhưng đây là một ví dụ về lệnh ssh-keygen điển hình sẽ trông như thế nào:

ssh-keygen -t ecdsa -b 521

Thuật toán mong muốn tuân theo lệnh -t và độ dài khóa bắt buộc nằm sau đầu vào -b . Nếu bạn loại trừ -b , ssh-keygen sẽ sử dụng số bit mặc định cho loại khóa bạn đã chọn. Thuật toán mã hóa mạnh với khóa có kích thước tốt sẽ hiệu quả nhất trong việc giữ an toàn cho dữ liệu của bạn .

Nhấn Enter để bắt đầu quá trình tạo. Nhấn ENTER lần nữa để chấp nhận vị trí tệp mặc định. Bạn có thể thay đổi điều này nếu cần, nhưng nói chung, bạn sẽ muốn giữ các khóa của mình trong thư mục được đề xuất.

Nhập cụm mật khẩu khi được nhắc. Mặc dù bạn có thể để trống phần này, chúng tôi luôn khuyên bạn nên bảo vệ bằng mật khẩu khóa SSH của mình. Ngay cả khi không ai khác có quyền truy cập vào thiết bị của bạn, một lớp bảo mật bổ sung luôn được hoan nghênh.

Nhập lại cụm mật khẩu của bạn để hoàn tất quá trình và tạo các khóa công khai và riêng tư của bạn.

macOS lưu trữ cả hai khóa trong thư mục ~ / .ssh / . Một tệp chứa khóa SSH công khai của bạn và một tệp khác chứa phiên bản riêng tư của bạn mà bạn không bao giờ được chia sẻ với bất kỳ ai.

Nếu Terminal không phải là thứ của bạn, một số ứng dụng Mac SSH khác vẫn tồn tại , vì vậy bạn có thể chọn tùy chọn phù hợp nhất với nhu cầu của mình.

Sao chép khóa SSH để thêm vào nền tảng lưu trữ Git và các vị trí khác

Khi bạn đã hoàn tất quá trình tạo, bạn có thể sử dụng Terminal để sao chép khóa công khai của mình để phân phối. Bạn cũng cần lưu ý tên tệp được sử dụng trong quá trình tạo. Trong ví dụ được cung cấp, macOS đã lưu trữ Khóa SSH công khai trong tệp id_ecdsa.pub , vì vậy đó là vị trí chúng tôi cần nhắm mục tiêu.

Để sao chép khóa SSH công khai của bạn vào khay nhớ tạm, hãy làm theo các bước sau:

1. Khởi chạy thiết bị đầu cuối .
2. Nhập lệnh pbcopy với đường dẫn tệp chính xác, ví dụ:

   pbcopy <>

3. Nhấn Enter và khóa công khai của bạn sẽ sao chép vào khay nhớ tạm.

Từ đây, bạn có thể thoải mái dán khóa SSH của mình vào bất cứ nơi nào cần đến. Hãy nhớ rằng, bạn chỉ nên phân phối khóa công khai được lưu trữ trong tệp .pub. Khóa riêng tư của bạn chỉ dành cho mục đích sử dụng của bạn.

Các loại và kích thước khóa SSH khác nhau

Lệnh ssh-keygen cho phép bạn tạo một số loại và kích thước khóa sử dụng các thuật toán khác nhau. Trước tiên, bạn nên xác nhận biến thể mà nền tảng, dịch vụ lưu trữ của bạn hoặc bên khác đề xuất trước khi tạo thông tin xác thực truy cập của bạn.

Chúng tôi sẽ liệt kê các loại khóa SSH phổ biến nhất ở đây và giải thích các đặc điểm của từng loại:

• RSA: Một thuật toán được hỗ trợ rộng rãi, RSA là một lựa chọn mạnh mẽ cho nhiều trường hợp. Độ dài là sức mạnh và bạn sẽ muốn tạo khóa 2048 hoặc 4096 bit, với khóa trước là đủ và khóa sau là lý tưởng.
• ECDSA: Một thuật toán mới hơn, ECDSA cung cấp mức độ bảo mật tương tự như RSA nhưng với các khóa ngắn hơn, chuyển sang hiệu suất nhanh hơn. Kích thước khóa được hỗ trợ là 256, 384 và 521 bit.
• Ed25519: Một thuật toán mới nổi, Ed25519 cải thiện tính bảo mật và hiệu suất của các loại khóa trước đó. Bản thân Apple cũng sử dụng phương pháp xác thực này trong một số trường hợp, bao gồm cả trong quá trình giao tiếp giữa các thiết bị nhất định. Các phím chỉ dài 256 bit trong khi vẫn cung cấp độ bảo mật cao.

Liên quan: Các loại mã hóa phổ biến và lý do tại sao bạn không nên làm của riêng mình

Khi tạo khóa SSH, hãy đảm bảo rằng bạn nhập loại thuật toán mong muốn theo lệnh -t .

Các lệnh hữu ích cần biết khi tạo khóa SSH trên máy Mac

Chúng ta đã thảo luận về các thành phần cơ bản của lệnh ssh-keygen; tuy nhiên, trong một số trường hợp, bạn có thể muốn thực hiện các chức năng khác. Ở đây, chúng tôi sẽ liệt kê một số lệnh có liên quan và cách sử dụng của chúng:

• -t: Sử dụng lệnh này để nhập thuật toán bạn muốn sử dụng. RSA, ECDSA và Ed25519 là những lựa chọn phổ biến và khả thi.
• -b: Chỉ định độ dài khóa của bạn bằng cách nhập số bit được sử dụng. Trước khi nhập lệnh -b , hãy luôn kiểm tra các yêu cầu của thuật toán đã chọn, vì một số hạn chế được áp dụng.
• -p: Bạn có thể thay đổi cụm mật khẩu của khóa bằng lệnh -p . Chỉ cần bao gồm -p với ssh-keygen và Terminal sẽ yêu cầu vị trí tệp. Nhập đường dẫn của khóa liên quan và tạo cụm mật khẩu mới khi được nhắc.
• -f: Sử dụng lệnh -f để hướng ssh-keygen đến một vị trí tệp cụ thể.
• -C: Lệnh -C thêm nhận xét vào khóa của bạn, đây là một phương pháp gắn nhãn hữu ích.

Ngoài ra, lệnh ls sẽ liệt kê tất cả các khóa SSH được lưu trữ trong thư mục mặc định:

ls -al ~ / .ssh

Để xóa khóa SSH cục bộ, bạn có thể sử dụng lệnh rm trong terminal, ví dụ:

rm ~ / .ssh / id_ecdsa

và

rm ~ / .ssh / id_ecdsa.pub

Cuối cùng, để truy cập danh sách đầy đủ các lệnh, đầu vào sau sẽ hiển thị tất cả các tùy chọn có sẵn cùng với thông tin bổ sung:

man ssh-keygen

macOS Giúp tạo khóa SSH dễ dàng

Việc tạo khóa SSH rất đơn giản trong macOS. Terminal và công cụ ssh-keygen có thể thực hiện tất cả các chức năng cần thiết để thiết kế, tạo và phân phối thông tin xác thực truy cập của bạn, vì vậy không cần phần mềm bổ sung. Chỉ cần nhập các lệnh chính xác và ssh-keygen thực hiện phần còn lại.

Các thuật toán phổ biến được sử dụng là RSA, ECDSA và Ed25519 và mỗi loại có thông số kỹ thuật riêng và độ dài khóa có thể sử dụng. Trong quá trình tạo, bạn có thể chỉ định các chi tiết này và nhập các hướng dẫn khác bằng các lệnh phù hợp. Sau đó, bạn có thể tiếp tục sử dụng Terminal để sao chép, sửa đổi và xóa các khóa đã lưu trữ của mình.

Cho dù để giải trí hay hoạt động, biết cách tạo thông tin xác thực truy cập của riêng bạn là một kỹ năng đáng giá để học. Khi cuộc sống của chúng ta ngày càng phát triển trực tuyến, việc bảo mật dữ liệu cá nhân của chúng ta là quan trọng và người khôn ngoan sẽ sử dụng mọi công cụ theo ý của họ.