{"id":8268,"date":"2023-01-18T12:16:23","date_gmt":"2023-01-18T15:16:23","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=8268"},"modified":"2023-01-19T16:34:49","modified_gmt":"2023-01-19T19:34:49","slug":"ssh-usando-ssh-keygen-para-gerar-chaves-ssh","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=8268","title":{"rendered":"SSH: Usando ssh-keygen para Gerar Chaves SSH"},"content":{"rendered":"\n

Ssh-keygen<\/strong> \u00e9 uma ferramenta para criar novos pares de chaves de autentica\u00e7\u00e3o para SSH. Esses pares de chaves s\u00e3o usados \u200b\u200bpara automatizar logins, logon \u00fanico e para autenticar hosts.<\/p>\n\n\n\n

O protocolo SSH<\/strong> usa criptografia de chave p\u00fablica para autenticar hosts e usu\u00e1rios. As chaves de autentica\u00e7\u00e3o, chamadas chaves SSH, s\u00e3o criadas usando o programa keygen<\/strong>.]<\/p>\n\n\n\n

A autentica\u00e7\u00e3o de chave p\u00fablica <\/strong>\u00e9 mais segura que o antigo m\u00e9todo de autentica\u00e7\u00e3o .rhosts<\/strong>. Foi melhorado a seguran\u00e7a ao evitar a necessidade de guardar senhas em arquivos e eliminou a possibilidade do roubo de senha do usu\u00e1rio. No entanto, as chaves SSH s\u00e3o tamb\u00e9m credenciais de autentica\u00e7\u00e3o, assim como as senhas. Portanto, essas chaves devem ser gerenciados de forma an\u00e1loga aos nomes de usu\u00e1rio e senhas. Eles devem ter um processo de encerramento adequado para que as chaves sejam removidas quando n\u00e3o forem mais necess\u00e1rias.<\/p>\n\n\n\n

Criando um par de chaves SSH para autentica\u00e7\u00e3o do usu\u00e1rio<\/h2>\n\n\n\n

Ao executarmos somente ssh-keygen sem nenhum argumento ser\u00e3o geradas as chaves, o par de chaves, melhor dizendo. <\/p>\n\n\n\n

Abaixo executei como a ferramenta ssh-keygen e foi solicitado que digitasse caminho e nome do arquivo\/chave privado e p\u00fablico e uma senha. Lembra-se que \u00e9 um par de chaves que \u00e9 gerada, uma chave privada que deve ser mantida secreta e uma p\u00fablica que, como o nome diz, posso publicar, mostrar para qualquer um. Na verdade essa chave p\u00fablica com nome terminado em .pub deve ser levado para o servidor que queremos acessar.<\/p>\n\n\n\n

maria@ti<\/b><\/font>:~\/ssh_testes<\/b><\/font>$ ssh-keygen \nGenerating public\/private rsa key pair.\nEnter file in which to save the key (\/home\/maria\/.ssh\/id_rsa): .\/minha_chave.key<\/b>\nEnter passphrase (empty for no passphrase): \nEnter same passphrase again: \nYour identification has been saved in .\/minha_chave.key<\/b>\nYour public key has been saved in .\/minha_chave.key.pub<\/b>\nThe key fingerprint is:\nSHA256:ggi2mT9vcx9KXqzXwtQepoy6kNEfvznd3c+4SJYqH\/w maria@ti\nThe key's randomart image is:\n+---[RSA 3072]----+\n|                 |\n|                 |\n|..               |\n|..+...           |\n| +.......S .      |\n|  . o ...+o + .   |\n|   =   o==O * . .|\n|    +ooo=B+X o +.|\n|    .+=+o*= E o.+|\n+----[SHA256]-----+<\/pre>\n\n\n\n
veja as chaves geradas<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~\/ssh_testes<\/b><\/font>$ ls\nminha_chave.key  minha_chave.key.pub<\/pre>\n\n\n\n
Se eu n\u00e3o especificasse o caminho as chaves serial salvas dentro de \/home\/maria\/.ssh\/<\/strong>.  No entanto, em ambientes corporativos, o local costuma ser diferente.<\/p>\n\n\n\n
O nome do arquivo de chave padr\u00e3o depende do algoritmo, neste caso, id_rsa ao usar o algoritmo RSA padr\u00e3o. Tamb\u00e9m pode ser, por exemplo, id_dsa ou id_ecdsa.<\/p>\n\n\n\n
\u00c9 solicitado que forne\u00e7amos uma passphrase(frase secreta). A passphrasse \u00e9 uma esp\u00e9cie de senha, s\u00f3 que mais longa, uma frase como o nome diz: frase secreta. Com essa senha, mesmo que algu\u00e9m obtenha o arquivo de chave privada n\u00e3o poder\u00e1 us\u00e1-la. <\/p>\n\n\n\n
Escolhendo um Algoritmo e um Tamanho de Chave<\/h2>\n\n\n\n
O SSH oferece suporte a v\u00e1rios algoritmos de chave p\u00fablica para chaves de autentica\u00e7\u00e3o. Esses incluem:<\/p>\n\n\n\n