Ha távolról szeretne csatlakozni egy számítógéphez, az egyik legjobb és legbiztonságosabb módszer a Secure Shell ( SSH ) kapcsolat használata. Ez titkosított kapcsolatot hoz létre Ön és a távoli gazdagép között, biztosítva, hogy az elküldött adatokat semmilyen módon ne lehessen elfogni vagy megfigyelni.Â

Az SSH -t más forgalom alagútjaként is használhatja, például biztonságos VNC-kapcsolatot SSH^{(secure VNC connection over SSH)} -n keresztül . Az egyik módja annak, hogy SSH - kapcsolatait még biztonságosabbá tegye, az SSH -kulcsok használata, amelyek a potenciálisan könnyen feltörhető jelszavakat 617 számjegyű titkosítási kulccsal helyettesítik. Így hozhat létre új SSH -kulcsokat Windows , Mac és Linux rendszerű számítógépeken.

Mik azok az SSH kulcsok?^{(What Are SSH Keys?)}

Az SSH^(SSH) -kulcsok segítségével biztonságos kapcsolatokat hozhat létre távoli szerverekkel vagy számítógépekkel jelszó használata nélkül a Secure Shell protokoll használatával. Az SSH^(SSH) -kulcsok párban jönnek létre, egy privát kulccsal és egy nyilvános kulccsal, amelyek kapcsolatban maradnak – az egyik nem használható a másik nélkül.

A legtöbb esetben a nyilvános kulcs a távoli számítógépen vagy szerveren marad a kapcsolat titkosításához. A privát kulcsot ezután a távoli eszközzel való hitelesítésre használják, lehetővé téve a csatlakozást és a jelszó megadása nélkül történő használatát.

A nyilvános^(Public) és a privát SSH - kulcsok ugyanannak az egésznek a két részét alkotják – a privát kulcs nélkül nem lehet hitelesíteni a nyilvános kulccsal és nem lehet kapcsolatot létesíteni, a nyilvános kulcs nélkül pedig a privát kulcs használhatatlan. Létrehozhat új SSH -kulcsokat Windows , Mac és Linux rendszeren , majd átviheti a nyilvános^{(public )} kulcsot a távoli eszközre.

A privát^(private) kulcsot ezután biztonságosan tárolja PC-jén vagy Mac -én . Fontos, hogy biztonságosan mentse a kulcs másolatát (például egy jelszókezelő^{(password manager)} segítségével ). Ha elveszíti, előfordulhat, hogy nem tudja újra létrehozni távoli kapcsolatait.Â

Az is fontos, hogy ne ossza meg sem nyilvános, sem privát kulcsát másokkal, de különösen a privát kulcsát (vagy azt a jelszót, amely visszafejtheti azt). A rendelkezésükre álló privát kulccsal a szélhámos felhasználó további hitelesítés nélkül tud kapcsolatot létesíteni távoli eszközével.

A Windows használata SSH-kulcsok generálására^{(How to Use Windows to Generate SSH Keys)}

A Windows segítségével SSH -kulcsokat hozhat létre a beépített OpenSSH - kliens vagy a népszerű, harmadik féltől származó PuTTY - kliens használatával. Ha inkább grafikus felhasználói felületet ( GUI ) szeretne használni új SSH -kulcsok létrehozásához, a PuTTY a legjobb megoldás. Ha inkább beépített szoftvert szeretne használni, használja helyette az OpenSSH - t (a Windows PowerShell -en keresztül ).

OpenSSH használata Windows PowerShell-en keresztül^{(Using OpenSSH via Windows PowerShell)}

Ha az OpenSSH^(OpenSSH) - t szeretné használni , először ellenőriznie kell, hogy az engedélyezve van-e. Ehhez kattintson a jobb gombbal a Start menüre, és válassza a Beállítások menüpontot^(Settings) .

A Beállítások^(Settings) menüben válassza az Alkalmazások^{(Apps )} > Alkalmazások és funkciók^{(Apps & features )} > Választható funkciók lehetőséget^{(Optional features)} .

Nézze meg az Opcionális szolgáltatások^{(Optional features)} menüben az OpenSSH Client bejegyzést. Ha nincs ott, válassza a Funkció hozzáadása lehetőséget^{(Add a feature)} .

Válassza az OpenSSH Client opciót, majd a telepítéshez válassza a Telepítés^(Install) lehetőséget. Várjon néhány percet, hogy a Windows telepítse a szükséges szoftvert. Ha SSH^(SSH) -t szeretne használni a Windows PC-hez való csatlakozáshoz , feltétlenül válassza az OpenSSH Server lehetőséget is.

Ha az OpenSSH telepítve van, kattintson jobb gombbal a Start menüre, és válassza a Windows PowerShell (Rendszergazda)^{(Windows PowerShell (Admin))} lehetőséget .

Az új Windows PowerShell ablakban írja be az ssh-keygen parancsot^(ssh-keygen) , és válassza ki az Enter billentyűt. Ezen a ponton beírhat egy új mentési helyet és fájlnevet a kulcshoz, vagy egyszerűen másodszor nyomja meg az Enter billentyűt, hogy a fájlokat a ^(enter)C:\Users\user\.ssh\ felhasználó^(user) helyére a saját felhasználói könyvtára lép).

Az ssh-keygen eszköz alapértelmezés szerint RSA - titkosítást használ, de átválthat a titkosítás másik formájára, ha helyette beírja az ssh-keygen -t metódust^{(method )} , és lecseréli a metódust^(method) az elérhető titkosítási lehetőségek egyikére ( dsa, ecdsa, ed25519, rsa ).

Ezután meg kell adnia egy jelszót. Ez titkosítja a privát kulcsot a számítógépen, és általában ajánlott, bár nem kötelező. Használhat emlékezetes szót vagy kifejezést, de használhat biztonságos jelszót^{(use a secure password)} is. Írja^(Type) be jelszavát, és nyomja meg az Enter billentyűt a megerősítéshez, vagy egyszerűen hagyja üresen, és nyomja meg az Enter gombot^(enter) az üresen hagyáshoz.

Miután hozzáadta a jelszót, a Windows létrehozza a szükséges kulcsokat a C:\Users\user\.ssh\ mappában (a felhasználó^(user) helyére a saját felhasználói mappa nevére cseréli). Ha az alapértelmezett fájlnév használatát választja, az id_rsa.pub fájl a nyilvános kulcsa, míg az id_rsa (kiterjesztés nélkül) a privát kulcsa. A kulcsok létrehozása után át kell helyeznie a nyilvános kulcsot. kulcsot ( id_rsa.pub ) a távoli PC, Mac vagy kiszolgáló .ssh könyvtárába.^(.ssh)

PuTTY használata^{(Using PuTTY)}

A jól ismert PuTTY SSH kliens a legtöbb Windows - felhasználó alapértelmezett kliense. Számos egyéb eszközt is tartalmaz az SSH -kapcsolatok létrehozásához, beleértve a PuTTYgen -t, az új ^(PuTTYgen)SSH - kulcsok generálására szolgáló eszközt .

Ha PuTTY -t szeretne használni az ^(PuTTY)SSH -kulcsok generálásához , töltse le a PuTTY-t a számítógépére^{(download PuTTY for your PC)} , és telepítse. A telepítés után indítsa el a PuTTYgen -t (a mellékelt SSH -generátor eszközt) a Start menüből, válassza ki az RSA -t a Key Type of Key^{(Type of key to generate)} listából a beállítások generálásához, majd válassza a Generálás^(Generate) lehetőséget . Választhat az alternatív titkosítási lehetőségek közül is, de az alábbi lépések eltérőek lehetnek.

A kulcsok előállítási folyamatának része az egér véletlenszerű mozgatása. Ehhez használja az egeret vagy a görgetőpadot közvetlenül a folyamatjelző sáv alatti területen, amíg a kulcspár létre nem jön.

Ha jelszót szeretne hozzáadni a kulcsokhoz, írja be ezt a Jelszó kulcsszó^{(Key passphrase )} és a Jelszó megerősítése^{(Confirm passphrase)} mezőbe, majd válassza a Nyilvános kulcs^{(Save public key)} mentése és a Privát kulcs^{(Save private key)} mentése lehetőséget a kulcsok mentéséhez. Kiválaszthatja a szöveget a Nyilvános kulcsban az OpenSSH authorised_keys mezőbe való beillesztéshez^{(Public key for pasting into OpenSSH authorized_keys )} , majd kattintson a jobb gombbal, és válassza a Másolás^(Copy) parancsot, hogy manuálisan másolja és illessze be egy fájlba.

Miután elmentette a kulcsokat, áthelyezheti a nyilvános kulcsot^{(public key )} távoli számítógépére, Mac -re vagy szerverére. Előfordulhat, hogy a privát kulcsát^{(private key)} át kell helyeznie a C:\Users\user\.ssh\felhasználót^{(user )} a megfelelő felhasználói könyvtárra cserélve ), hogy a kívánt SSH - kliensével használja.

SSH-kulcsok generálása Linuxon vagy Macen^{(How to Generate SSH Keys on Linux or Mac)}

Az OpenSSH az ^(OpenSSH)SSH -kezelés arany standard eszközkészlete, és a Windows - verzióhoz hasonlóan továbbra is az ssh-keygen eszköz a legjobb módja új SSH -kulcsok létrehozásának Mac vagy Linux számítógépeken.

Ennek következtében az SSH - kulcsok generálására szolgáló grafikus felhasználói felület ritka, és általában nem ajánlott. ^(GUI)Mivel az OpenSSH eszközök minden Mac számítógéphez és szinte minden Linux disztribúcióhoz^{(all Linux distributions)} megtalálhatók , az alábbi lépéseknek mindkét platformon működniük kell.

Kezdésként nyisson meg egy új terminálablakot Linux PC-n vagy Mac -en . Ha SSH^(SSH) -kulcsok generálására szeretné használni a Mac -et , elindíthatja a Terminál^(Terminal) alkalmazást az Indítópult^(Launchpad) segítségével . Az új terminál megnyitásának lépései Linux PC-n a disztribúciótól függően eltérőek lehetnek.

A Linux PC vagy Mac új terminálablakába írja be az ssh-keygen parancsot^(ssh-keygen) , és válassza ki az Enter billentyűt. A Windows ssh-keygenhez^(ssh-keygen) hasonlóan a Linux és^(Linux) a Mac verzió alapértelmezés szerint az RSA titkosítást használja. Ha másfajta titkosítást szeretne használni, írja be az ssh-keygen -t metódust, és^{(ssh-keygen -t method, )} cserélje le a metódust^(method) a használni kívánt titkosítási formára (pl. dsa, ecdsa, ed25519, rsa ).

Ezután meg kell határoznia, hová szeretné menteni az új SSH -kulcsokat – az alapértelmezett fájlnév és hely kerek zárójelben jelenik meg a terminálablakban. Ha a kulcsokat máshova és más fájlnévvel szeretné menteni, írja be ide az új helyet és fájlnevet, majd válassza ki az Enter billentyűt.

Ezután be kell írnia egy jelszót a privát kulcsának titkosításához (ha használni szeretne ilyet). Írja be kétszer az összetett jelszavát, vagy nyomja meg kétszer az Enter billentyűt, hogy üresen hagyja a jelszót (bár ez nem ajánlott).

Ezen a ponton az SSH - kulcsok az Ön által megadott mentési helyen generálódnak, és az alapértelmezett id_rsa fájlnév használatával az RSA-titkosításhoz ( id_rsa.pub a nyilvános kulcshoz és id_rsa a privát kulcshoz). A nyilvános kulcsot ( id_rsa.pub ) át kell helyeznie távoli PC-re, Mac -re vagy szerverre, hogy ^(Mac)SSH használatával létrejöhessen a kapcsolat .

Biztonságos kapcsolatok létrehozása SSH használatával^{(Making Secure Connections Using SSH)}

Miután létrehozta az SSH -kulcsokat, át kell másolnia a nyilvános kulcsot távoli számítógépére, Mac -re vagy szerverére. Ez kapcsolódik az Ön privát kulcsához, amely lehetővé teszi az előnyben részesített SSH -ügyfél számára, hogy biztonságos SSH - kapcsolatokat hozzon létre tipikus jelszó nélkül. Például az SSH segítségével távolról csatlakozhat egy másik Machez^{(use SSH to connect to another Mac remotely)} .

A biztonságos SSH^{(Secure SSH)} - kapcsolatok segíthetnek az iskolai vagy munkahelyi tűzfal megkerülésében^{(get around a school or workplace firewall)} is SSH - alagút segítségével. Az SSH segítségével Raspberry Pi-hez vagy más Linux-alapú számítógépekhez és szerverekhez is csatlakozhat (és frissítheti) . ^{(connect to (and update) a Raspberry Pi)}Ha azonban ezt Windows 10 rendszeren^{(Windows 10)} szeretné megtenni, győződjön meg arról, hogy engedélyezte az OpenSSH -kiszolgálót .

How to Generate SSH Keys on Windows, Mac and Linux

If you’re looking to connect remotely to a computer, one оf the best and most secure methods is to use a Securе Shell (SSH) connection. This creates an encryрted connеction between yоu and the remote host, ensuring that the data being sent can’t be intercepted or monitored in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Dorottya Szűcs

About the author

Számítógép-programozó vagyok, és több mint 15 éve. Szakértelmem szoftveralkalmazások fejlesztésében és karbantartásában, valamint ezen alkalmazások technikai támogatásában rejlik. Számítógép-programozást is tanítottam középiskolásoknak, jelenleg pedig profi oktató vagyok.

SSH-kulcsok generálása Windows, Mac és Linux rendszeren

Mik azok az SSH kulcsok?^{(What Are SSH Keys?)}