4

Git または SSH のコピーまたはログインの使用が増えるにつれて、公開鍵と秘密鍵のペアを 1 つだけ使用できます。または、ノートブック用に 1 つ、デスクトップ用に 1 つ、および仮想マシン。

1 ペアを使用する必要がありますか、それとも複数のペアを使用する必要がありますか?

1 ペアだけを使用する場合は、2 つのファイル (パブリックとプライベート) を他のマシンにコピーする必要があります。FTP を使用しないようにする必要があります。そうしないと、その情報がパブリックに漏洩する可能性があります。 ?

SFTP を使用する場合でも、転送元/転送先のマシンにサーバーをセットアップする必要があります... または、より良い方法はありますか?

一般に、ほとんどのプログラムとシステムは、ユーザーが複数の SSH キーを持つことを許可していますか? たとえば、GitHub アカウントまたは Heroku を使用する場合、システムには、ユーザーが複数の SSH キーを使用して同一人物を識別することを許可する規則がありますか?

複数のキーを使用する場合、Ubuntu 10.04 でそのようなキーを作成し、後で Ubuntu 10.10 をインストールして新しいキーを作成すると、すぐにどこにあるかわからないキーが発生する可能性があるというわずかな問題が発生する可能性があると思いますそれらは、Ubuntu 8.04 からのペアなどからのものであり、私たちはそれについて知りませんでした。

4

1 に答える 1

5

SSH 鍵のルールは単純です。

  • 認証するマシンごとに新しい公開鍵と秘密鍵のペアを生成します。
  • ネットワーク、リムーバブル メディア、その他考えられる方法を問わず、秘密鍵を別のマシンにコピーしないでください。
  • パスワードやパスフレーズを誰とも共有したり、書き留めたりしないでください。
  • キーが侵害された疑いがある場合は、新しいキーを生成します。唯一のコストは、公開鍵を持つサービスを更新することです。
于 2010-10-11T01:36:57.503 に答える