Khóa SSH của Windows 10

Tôi thực sự gặp khó khăn trong việc thiết lập và chạy các khóa SSH của mình sau khi cài đặt Windows 10. Phương pháp thông thường là tạo nó và ném nó vào tài khoản của người dùng dưới .ssh. Thư mục này dường như không khả dụng trong Windows 10.

Có ai khác gặp phải điều này không? Tôi cần có 3 khóa SSH cho các repo khác nhau và điều này thực sự khiến tôi khó chịu.

1. Mở dòng lệnh windows (gõ "cmd" trên hộp tìm kiếm và nhấn enter).
2. Nó sẽ mặc định là thư mục chính của bạn, vì vậy bạn không cần phải chuyển cdsang một thư mục khác.
3. Kiểu ssh-keygen
4. Làm theo hướng dẫn và bạn đã sẵn sàng
5. Các khóa ssh của bạn nên được lưu trữ tại thư mục đã chọn, mặc định là: /c/Users/YourUserName/.ssh/id_rsa.pub

ps: Nếu bạn đã cài đặt git có tích hợp bash (như tôi), hãy mở "Git Bash" thay vì "cmd" ở bước đầu tiên

CẬP NHẬT 2019-04-07: Hôm nay tôi đã thử nghiệm với phiên bản windows 10 mới (bản dựng 1809, "bản cập nhật tháng 10 năm 2018") và không chỉ ứng dụng khách SSH đang mở không còn ở phiên bản beta mà nó đã được cài đặt. Vì vậy, tất cả những gì bạn cần làm là tạo khóa và đặt máy khách của bạn sử dụng SSH đang mở thay vì putty (pagent):

1. mở dấu nhắc lệnh (cmd)
2. nhập ssh-keygenvà nhấn enter
3. nhấn enter để tất cả cài đặt. bây giờ khóa của bạn được lưu trong c: \ Users \ .ssh \ id_rsa.pub
4. Mở ứng dụng git của bạn và đặt nó để sử dụng SSH mở

Tôi đã thử nghiệm trên Git Extensions và Source Tree và nó hoạt động với repo cá nhân của tôi trong GitHub. Nếu bạn đang sử dụng phiên bản windows cũ hơn hoặc thích một ứng dụng khách đồ họa cho SSH, vui lòng đọc phần bên dưới.

2018-06-04 UDPATE:

Trên windows 10, bắt đầu từ phiên bản 1709 (win + R và gõ winverđể tìm số bản dựng), Microsoft đang phát hành bản beta của máy khách và máy chủ OpenSSH. Để có thể tạo khóa, bạn cần cài đặt máy chủ OpenSSH. Để làm điều này, hãy làm theo các bước sau:

1. mở menu bắt đầu
2. Nhập "tính năng tùy chọn"
3. chọn "Thêm một tính năng tùy chọn"
4. Nhấp vào "Thêm tính năng"
5. Cài đặt "Open SSH Client"
6. Khởi động lại máy tính

Bây giờ bạn có thể mở một lời nhắc và ssh-keygenứng dụng khách sẽ được cửa sổ nhận dạng. Tôi đã không thử nghiệm này. Nếu bạn không có windows 10 hoặc không muốn sử dụng bản beta, hãy làm theo hướng dẫn bên dưới về cách sử dụng putty.

ssh-keygenkhông được cài đặt với các cửa sổ. Đây là cách tạo khóa ssh với Putty:

1. Cài đặt putty
2. Mở PuttyGen
3. Kiểm tra Loại khóa và số byte để sử dụng
4. Di chuyển chuột qua thanh tiến trình
5. Giờ đây, bạn có thể xác định cụm mật khẩu và lưu các khóa công khai và riêng tư

Đối với khóa openssh, cần thực hiện thêm một số bước sau:

1. sao chép văn bản từ hộp văn bản "Khóa công khai để dán" và lưu dưới dạng "id_rsa.pub"
2. Để lưu khóa cá nhân ở định dạng openssh, hãy chuyển đến Chuyển đổi-> Xuất khóa OpenSSH (nếu bạn không xác định khóa mật khẩu, nó sẽ yêu cầu bạn xác nhận rằng bạn không muốn khóa mật khẩu)
3. Lưu nó dưới dạng "id_rsa"

Bây giờ các khóa đã được lưu. Bắt đầu pagentvà thêm khóa cá nhân vào đó (tệp ppk ở định dạng Putty)

Hãy nhớ rằng pagentphải chạy để xác thực hoạt động

WINDOWS: Nếu bạn đã cài đặt git cho windows, hãy vào thư mục của nó.

Tìm trong thư mục bin. Có một tệp sh.exe. Chạy đi.

Sau đó gõ:

ssh-keygen -t rsa -C "email của bạn ở đây"

Làm theo hướng dẫn và sau đó nhập:

mèo ~ / .ssh / id_rsa.pub | kẹp

Nó sao chép chìa khóa vào khay nhớ tạm của bạn. Bây giờ bạn có thể dán khóa công khai đó vào phía máy chủ.

1. Mở dòng lệnh windows (gõ "cmd" trên hộp tìm kiếm và nhấn enter).
2. Nó sẽ mặc định là thư mục chính của bạn, vì vậy bạn không cần phải chuyển cdsang một thư mục khác.
3. Kiểu mkdir .ssh

Cảnh báo: Nếu bạn đang lưu khóa của mình trong C: /User/username/.ssh (vị trí mặc định), hãy đảm bảo sao lưu khóa của bạn ở đâu đó (ví dụ: trình quản lý mật khẩu của bạn).

Sau Bản cập nhật Windows 10 gần đây nhất (phiên bản 1607), thư mục .ssh của tôi trống. Đây là nơi mà các khóa của tôi luôn ở đó, nhưng Windows đã quyết định xóa chúng khi cập nhật.

Rất may, tôi đã sao lưu chìa khóa của mình ... Nhưng ... tôi cá rằng một số người sẽ hoàn nguyên PC của họ hôm nay.

Tôi đang chạy Microsoft Windows 10 Pro, Phiên bản 10.0.17763 Build 17763 và tôi thấy thư mục .ssh của mình dễ dàng tại C: \ Users \ jrosario \ .ssh mà không cần phải chỉnh sửa quyền hoặc bất kỳ thứ gì (mặc dù trong File Explorer, tôi đã chọn "Hiển thị tệp, thư mục và ổ đĩa ẩn"):

Các khóa được lưu trữ trong một tệp văn bản có tên known_hosts, trông giống như sau:

Tôi đã tìm thấy một ngoại lệ đáng chú ý là trong Windows 10, việc sử dụng tuyến được mô tả chỉ ghi các tệp vào thư mục nếu tên tệp không được chỉ định trong trình tạo ssh-keygen.

việc đặt tên khóa tùy chỉnh khiến các tệp chứa khóa công khai và riêng tư RSA không được ghi vào thư mục.

• Mở dòng lệnh windows
• Kiểu ssh-keygen
• Để trống tên tệp, chỉ cần nhấn quay lại,
• Đặt cụm mật khẩu của bạn
• Tạo các tệp chính của bạn. Bây giờ chúng sẽ tồn tại. và được lưu trữ trongc:/Users/YourUserName/.ssh/

( sử dụng Dòng lệnh quản trị và Windows 10 Pro )

Tạo khóa riêng tư / công khai:

1. Mở terminal ( git bash, PowerShell, cmd.exevv)
2. Gõ vào ssh-keygen
3. Nhấn enter để lưu tệp mặc định ( ~/.ssh/id_rsa)
4. Nhấn enter để có cụm mật khẩu mặc định (không có cụm mật khẩu)
5. Nhấn enter lần nữa
6. Nhìn vào đầu ra và chắc chắn rằng RSAlà 3072trở lên

Bây giờ bạn đã tạo một cặp khóa riêng tư / công khai.

Đối với GIT, khóa phải có độ mạnh là 2048, phải nằm trong .sshthư mục người dùng và được gọi id_rsavà id_rsa.pub. Khi dán các phím ở bất kỳ đâu, hãy đảm bảo sử dụng chương trình không thêm dòng mới như VIM.

Cuối cùng tôi đã làm cho nó hoạt động bằng cách chạy mở dòng lệnh với "Run a Administrator" mặc dù tôi đã là quản trị viên và có thể tạo thư mục theo cách thủ công

Nếu bạn có Windows 10 với ứng dụng OpenSSH, bạn có thể tạo khóa, nhưng bạn sẽ gặp khó khăn khi sao chép nó vào hộp Linux đích vì lệnh ssh-copy-id không phải là một phần của bộ công cụ ứng dụng khách.

Gặp sự cố này, tôi đã viết một hàm PowerShell nhỏ để giải quyết vấn đề này, mà bạn thêm vào hồ sơ của mình.

function ssh-copy-id([string]$userAtMachine, [string]$port = 22) {   
    # Get the generated public key
    $key = "$ENV:USERPROFILE" + "/.ssh/id_rsa.pub"
    # Verify that it exists
    if (!(Test-Path "$key")) {
        # Alert user
        Write-Error "ERROR: '$key' does not exist!"            
    }
    else {  
        # Copy the public key across
        & cat "$key" | ssh $userAtMachine -p $port "umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys || exit 1"      
    }
}

Bạn có thể lấy ý chính ở đây

Tôi có một bản viết ngắn gọn về nó ở đây

Ngoài ra, bạn có thể thử (dành cho Windows 10 Pro) Chạy Powershell với tư cách quản trị viên và nhập ssh-keygen -t rsa -b 4096 -C "your_email@example.com"