SSHnøgler

SSH-nøgler (SSH keys) er kryptografiske nøglepar, der bruges til autentificering ved forbindelse til fjernsystemer over SSH. Nøgleparret består af en privat nøgle, som forbliver på klientmaskinen og skal holdes hemmelig, samt en offentlig nøgle, der kan deles og kopieres til servere. Når der oprettes forbindelse, beviser klienten, at den ejer den tilsvarende private nøgle, og serveren accepterer baseret på den offentlige nøgle, der ligger i serverens fil ~/.ssh/authorized_keys.

Typisk nøgletype inkluderer RSA, ECDSA og Ed25519. Ed25519 anbefales i moderne miljøer pga. god sikkerhed og ydeevne; RSA anvendes stadig i nogle tilfælde med større nøglestørrelser (for eksempel 2048–4096 bit). Nøgler genereres ofte med værktøjet ssh-keygen og lagres i ~/.ssh med filnavne som id_ed25519 og id_ed25519.pub. Den private nøgle har strenge tilladelser (fx 600) og må ikke deles; den offentlige nøgle kan kopieres til servere. Public keys placeres i serverens ~/.ssh/authorized_keys, og login sker ved at præsentere den korrekte private nøgle. En SSH-agent (ssh-agent) kan holde private nøgler i løbet af en session og tillade passwordfri adgang.

Sikkerhed og administration: forøg beskyttelsen ved at sætte låsende adgangskode (passphrase) på den private nøgle, deaktivere adgang via password på servere (PasswordAuthentication no), og rotere eller fjerne nøgler ved behov. Brug forskellige nøgler til forskellige maskiner, og udnyt nøgelrestriktioner i authorized_keys (f.eks. from, command, no-port-forwarding) for yderligere begrænsning. Windows-brugere kan benytte OpenSSH-klienten eller PuTTY/PuTTYgen til at håndtere nøgler.