Din första nyckel

Lösenord på en server är en dörr som robotar bankar på dygnet runt. SSH-nycklar stänger den dörren: en privat del som stannar hos dig och en publik del som läggs på servern. Utan rätt privat del kommer ingen in, hur bra gissningar roboten än har. Här skapar vi ett nyckelpar på riktigt och tittar på dess delar.

ssh-keygen -t ed25519 (1): skapar nyckelparet. En privat del som stannar hos dig och en publik del som läggas på serverns lista över godkända nycklar.

Den publika nyckeln (1): det är den som läggas på servern. Den privata delen lämnar aldrig din dator, den publika kan skickas vart som helst.

Nyckelns fingeravtryck (1): så identifierar du nyckeln igen, i mejl och i webbpaneler. Jämför fingeravtrycken tecken för tecken: det är så man undviker att bli lurad.

Nyckellådan hemma hos en som använt nycklar ett tag (1): offentliga delar med .pub, privata utan. Privata nycklar ska vara läsbara bara av dig, rättigheterna 600.

Den publika delen kan räknas fram ur den privata (1): samma nyckel, andra änden. Därför är den privata delen den enda du måste vakta.

SSH-klientens version (1): verktyget som används vid varje inloggning. Samma verktyg på din dator och på servern: de pratar med varandra.

Också nyckelgeneratorn har hjälp (1): alla flaggor listas. Du behöver bara komma ihåg -t, -f och -N: typen, filen och lösenfrasen.