GitLab and SSH keys

• követelmények
• SSH keys
• meglévő SSH keys
• Új SSH kulcspár létrehozása
  • ED25519 SSH keys
  • RSA SSH keys
  • közös lépések egy SSH kulcspár létrehozásához
  • RSA kulcsok és OpenSSH verziók 6.5 hogy 7.,8
• Hozzátéve, egy SSH kulcs a GitLab fiók
• a kéttényezős Hitelesítést (2FA)
• a Vizsgálat minden van beállítva
• Dolgozik, nem alapértelmezett SSH kulcs pár utak
• Per-adattár SSH kulcsok
• Több fiókot egyetlen GitLab például
• Telepíteni kulcs
• alkalm. – ok
  • Napfogyatkozás
• SSH a GitLab server
  • Opciók Microsoft Windows
• Hibaelhárítás

a Git egy elosztott verziókezelő rendszer, ami azt jelenti, hogy helyben munkát.,Ezenkívül megoszthatja vagy” megnyomhatja ” a módosításokat más szerverekre is.A GitLab támogatja a biztonságos kommunikációt a GIT és szerverei között SSH billentyűkkel.

az SSH protokoll biztosítja ezt a biztonságot, lehetővé teszi a theGitLab távoli kiszolgálóra történő hitelesítést anélkül, hogy minden alkalommal megadná felhasználónevét vagy jelszavát.

Ez az oldal segíthet a biztonságos SSH kulcsok konfigurálásában, amelyek segítségével segítheti a secureconnections-t a GitLab tárolókba.

• Ha információra van szüksége az SSH kulcsok létrehozásával kapcsolatban, kezdje az SSH kulcsok lehetőségeivel.,
• Ha van SSH kulcs a GitLab-fiókjához, akkor érdekelheti a NEM alapértelmezett SSH kulcspár-útvonalakkal való együttműködés.
• ha már van SSH kulcspárja, akkor keresse meg, hogyan adhat hozzá SSH kulcsot a GitLab-fiókjához.

követelmények

az SSH támogatásához a GitLab megköveteli az OpenSSH kliens telepítését, amely előtelepítésre kerül a GNU/Linux és macOS rendszeren, valamint a Windows 10 rendszeren.

győződjön meg róla, hogy a rendszer tartalmazza az SSH 6.5-ös vagy újabb verzióját, mivel ez kizárja a most bizonytalan MD5 aláírási sémát., A következő parancs a rendszerére telepített ofSSH verzióját adja vissza:

ssh -V

míg a GitLab nem támogatja a Microsoft Windows telepítését,beállíthat SSH kulcsokat a Windows kliens beállításához.

SSH kulcsok beállításai

GitLab támogatja az RSA, DSA, ECDSA és ED25519 billentyűk használatát.

• GitLab elavult DSA kulcsok GitLab 11.0.
• amint azt a Go-val végzett gyakorlati kriptográfia is megjegyzi, a DSA-val kapcsolatos biztonsági kérdések az ECDSA-ra is vonatkoznak.,

ezért dokumentációnk az ED25519 és az RSA kulcsok használatára összpontosít.

A rendszergazdák korlátozhatják, hogy mely kulcsokat engedélyezzék, valamint azok minimális hosszát.

tekintse át a meglévő SSH kulcsokat

ha meglévő SSH kulcsai vannak, akkor használhatja őket a GitLabrepositories-szal való biztonságos kapcsolatok elősegítésére., Alapértelmezés szerint az SSH kulcsok Linux és macOS rendszereken a felhasználó saját könyvtárában,a .ssh/ alkönyvtárban kerülnek tárolásra. Az alábbi táblázat tartalmazza az egyes SSH kulcsalgoritmusok alapértelmezett fájlneveit:

az ajánlásokhoz lásd az SSH billentyűk beállításait.

Új SSH kulcspár létrehozása

Ha létre szeretne hozni:

• ED25519 kulcs, olvassa el az ED25519 SSH kulcsokat.
• egy RSA kulcs, olvassa el az RSA SSH kulcsokat.

ED25519 SSH keys

the book Practical Cryptography With Gosuggests that ED25519 keys are more secure and performant than RSA keys.,

mivel az OpenSSH 6.5 bevezette az ED25519 SSH kulcsokat 2014-ben, minden currentoperating rendszeren elérhetőnek kell lenniük.

létrehozhat és konfigurálhat egy ED25519 kulcsot a következő paranccsal:

ssh-keygen -t ed25519 -C "<comment>"

a-C zászló, egy idézett megjegyzéssel, például e-mail címmel, opcionális módja az SSH kulcsok címkézésének.

hasonló választ fog látni:

Generating public/private ed25519 key pair.Enter file in which to save the key (/home/user/.ssh/id_ed25519):

útmutatásért folytassa a közös lépéseket.,

RSA SSH keys

ha RSA kulcsokat használ az SSH-hez, az amerikai Nemzeti Szabványügyi és Technológiai Intézet azt javasolja, hogy legalább 2048-as kulcsméretet használjon bits.By alapértelmezés szerint a ssh-keygen parancs 1024 bites RSA kulcsot hoz létre.,

az alábbi paranccsal létrehozhat és konfigurálhat egy RSA kulcsot, ha szükséges, helyettesítve a 2048:

ssh-keygen -t rsa -b 2048 -C "[email protected]"

-C a zászló, egy idézett megjegyzéssel, például e-mail címmel, opcionális módja az SSH kulcsok címkézésének.

hasonló választ fog látni:

Generating public/private rsa key pair.Enter file in which to save the key (/home/user/.ssh/id_rsa):

útmutatásért folytassa a közös lépéseket.

Közös lépéseket generál egy SSH kulcsot pár

Akár létrehozása ED25519 vagy RSA-kulcsot, már azzal kezdődött, hogy a ssh-keygen parancs.Ezen a ponton, akkor a következő üzenet jelenik meg a parancssorban (az ED25519 kulcs):

Generating public/private ed25519 key pair.Enter file in which to save the key (/home/user/.ssh/id_ed25519):

Ha nem már van egy SSH kulcs-pár pedig nem generál egy telepíteni kulcs,fogadja el a javasolt fájl, illetve könyvtár. Az Ön SSH kliense használjaaz eredményül kapott SSH kulcspár további konfiguráció nélkül.,

Alternatív megoldásként az új SSH kulcspárt más helyre mentheti.Hozzárendelheti a választott könyvtárat és fájlnevet.Azt is ajánlom, hogy SSH kulcspár egy adott gazda.

miután hozzárendelt egy fájlt az SSH kulcs mentéséhez, beállíthatjaegy jelszó az SSH kulcshoz:

Enter passphrase (empty for no passphrase):Enter same passphrase again:

ha sikeres, látni fogja annak megerősítését, hogy assh-keygen parancsokmegmentették az azonosítóját és a privát kulcsot.,

szükség esetén a következő paranccsal frissítheti a jelmondatot:

ssh-keygen -p -f /path/to/ssh_key

RSA kulcsok és OpenSSH a 6.5-7.8

verziókból az OpenSSH 7.8 előtt az RSA kulcsok alapértelmezett nyilvános kulcs ujjlenyomata MD5-en alapult, ezért bizonytalan.

Ha az OpenSSH verziója a 6.5-ös verziótól a 7.8-as verzióig terjed(inclusive), futtassa a ssh-keygen parancsot a -o opcióval, hogy a privát SSH kulcsokat biztonságosabb formátumban mentse.,

Ha már van RSA SSH kulcspárja a GitLab használatához, fontolja meg a frissítésta biztonságosabb jelszó titkosítási formátum használatához. Ezt a következő paranccsal teheti meg:

ssh-keygen -o -f ~/.ssh/id_rsa

Alternatív megoldásként új RSA kulcsot hozhat létre a biztonságosabb titkosítási formátummal a következő paranccsal:

ssh-keygen -o -t rsa -b 4096 -C "[email protected]"

ssh -T [email protected]

The authenticity of host 'gitlab.com (35.231.145.151)' can't be established.ECDSA key fingerprint is SHA256:HbW3g8zUjNSksFbqTiUWPWg2Bq1x8xdGUrliXFzSnUw.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added 'gitlab.com' (ECDSA) to the list of known hosts.

ssh -Tvvv [email protected]

eval $(ssh-agent -s)ssh-add <path to private SSH key>

# GitLab.comHost gitlab.com Preferredauthentications publickey IdentityFile ~/.ssh/gitlab_com_rsa# Private GitLab instanceHost gitlab.company.com Preferredauthentications publickey IdentityFile ~/.ssh/example_com_rsa

git config core.sshCommand "ssh -o IdentitiesOnly=yes -i ~/.ssh/private-key-filename-for-this-repository -F /dev/null"

git clone git@<user_1.gitlab.com>:gitlab-org/gitlab.git

git remote set-url origin git@<user_1.gitlab.com>:gitlab-org/gitlab.git