Beartas agus comhoiriúnacht
Oireann Ed25519 nuair a thacaíonn an freastalaí agus beartas slándála leis. Úsáid RSA 3072 nó 4096 má éilíonn comhoiriúnacht nó rialacha é. Ní hionann eochair RSA agus sean-shíniú SHA-1 ssh-rsa: úsáideann RSA nua SHA-2 freisin. Ná hathchumasaigh sean-shínithe go domhanda.
Hibrideach iar-chandamach: ssh-mldsa44-ed25519
Comhcheanglaíonn ssh-mldsa44-ed25519 an síniú iar-chandamach ML-DSA-44 le Ed25519: chun logáil isteach a bhrionnú, bheadh gá leis an dá algartam a bhriseadh. Cruthaíonn CH-J Key Generator in Beta 0.1.2 an cineál eochrach seo, agus ní chuireann CH-J Tools le freastalaí í ach amháin má tá OpenSSH 10.6 nó níos nuaí á rith ag an bhfreastalaí sin. Diúltaíonn eisiúintí níos sine di; ní aithníonn cuid acu, amhail 10.2p1 in Ubuntu 26.04, ach malairt thurgnamhach …@openssh.com nach n-úsáideann CH-J Tools. Coinnigh eochair Ed25519 nó RSA mar rogha chúltaca le haghaidh freastalaithe agus cliant nach dtacaíonn leis an gcineál seo eochrach. Taispeánann an treoir atá nasctha thíos conas OpenSSH 10.6 a shuiteáil taobh le pacáiste an dáilte.
Gin go háitiúil agus cosain an eochair phríobháideach
Roghnaigh ordú amháin agus ainm comhaid nua; ná forscríobh eochair reatha. Socraigh frása faire nuair a iarrtar é. Ní théann ach .pub chuig an bhfreastalaí; fanann an eochair phríobháideach ar an gcliant. Tá CH-J Key Generator ar fáil cheana in Beta 0.1.0.
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519_chj
ssh-keygen -t rsa -b 3072 -f ~/.ssh/id_rsa_chj
ssh-keygen -lf ~/.ssh/id_ed25519_chj.pub -E sha256Suiteáil an eochair phoiblí agus tástáil
Cuir an eochair phoiblí iomlán ar líne amháin in ~/.ssh/authorized_keys an sprioc-chuntais. Ar Linux seiceáil úinéireacht agus de ghnáth modh 700 do .ssh agus 600 do authorized_keys. Coinnigh an seisiún reatha oscailte agus tástáil dara logáil isteach sula n-athraítear an seanrochtain. Tá cuspóirí éagsúla ag eochracha úsáideora agus óstaigh.
ls -ld ~/.ssh ~/.ssh/authorized_keys
ssh -o IdentitiesOnly=yes -i ~/.ssh/id_ed25519_chj user@server.example