Mis see on ja milleks kasutada?

- SSH (Secure Shell) on turvaline võrguprotokoll, mis võimaldab turvalist andmeedastust ja kaugjuhtimist isegi ebaturvaliste võrkude kaudu. Seda kasutatakse laialdaselt serveritele ja arvutitele turvaliseks sisselogimiseks ning andmete ülekandmiseks.

- SSH võtmed on autentimiseks kasutatavad turvalisuse võtmed, mis võimaldavad sisselogimist SSH-serveritesse ilma paroolide saatmiseta. Võtmed koosnevad kahest osast: privaatvõti (private key) ja avalik võti (public key). Privaatvõti hoitakse turvaliselt kasutaja arvutis, samas kui avalik võti jagatakse SSH-serveriga. SSH-server kasutab avalikku võtit, et kontrollida autentsust ja lubada turvalist sisselogimist võtme omanikule. Võtmete kasutamine suurendab turvalisust, kuna need on raskemini haavatavad kui traditsioonilised paroolid, mis võivad olla kergesti ära arvatavad või rünnatavad.

- SSH võtmeid peetakse turvaliseks autentimismeetodiks ning neid kasutatakse laialdaselt SSH-serverite, pilveteenuste ja teiste sisselogimist nõudvate süsteemide puhul.

Kuidas võti luua?

 - Ava terminal (käsureaaken) oma arvutis. Windows 11 puhul kasuta programmi "Powershell" ja Apple või Linux puhul programm "Terminal".

 - Sisesta uue SSH võtme genereerimise jaoks järgmine käsk: 

ssh-keygen -t rsa -b 4096

- Käsk küsib Sinult võtme salasõna (passphrase). Soovitame sisestada tugeva ja unikaalse salasõna turvalisuse suurendamiseks. Võtme väli võib ka tühi olla, kuid seda ainult enda vastutusel.

- Käivitades käsu, genereeritakse kaks faili: privaatvõti (private key) ja avalik võti (public key). Vaikimisi salvestatakse need kataloogi '~/.ssh/'.

Kuidas võtme abil serverisse logida?

Ava oma avalik võti kasutades käsku

cat veebirebane.pub

kus 'veebirebane.pub' asenda oma võtme faili nimega, mis sai loodud eelmises sammus.

- Järgmiseks logi iseteenindusse ning leia domeeni halduses valik Veebiserver ⇒ SSH kasutajad. Vali Võtmed jaotises “Halda” ja kopeeri kogu ‘cat’ abil esilekutsutud sisu, seejärel vajuta nupule  “Lisa”.

- Kui oled saanud SSH serveri aadressi, kasuta järgmist käsku, et ühendada SSH-ga: 'ssh -i /path/to/private_key username@server_address'

- Asenda '/path/to/private_key' privaatvõtme faili teega vastava asukohaga oma arvutis. Tuletame meelde, et loodi kaks faili. Kasuta privaatvõtme faili nime.

- Asenda 'username' oma SSH-kasutajanimega ja 'server_address' SSH-serveri aadressiga, kuhu soovid ühendust luua. Viimase võid kopeerida ka iseteeninduses Veebiserver ⇒ SSH kasutajad lehel kollasest infokastist.

- Kui kõik andmed on õigesti sisestatud, peaksid olema edukalt sisselogitud serverisse SSH võtme abil.

SSH võti Putty programmi abil.

PuTTY programmi puhul on SSH võtit võimalik luua PuTTYgen abil. Ava rakendus siit: Start menu ⇒ All Programs ⇒ PuTTY ⇒ PuTTYgen

Uue võtmepaari loomiseks vali ekraani allosas genereeritava võtme tüüp (RSH) ja võtme suurus bittides. Näites on 2048 bitine võti, kuid võid luua ka 4096 bitise võtme. Kliki “Generate” ja salvesta loodud võti.

Genereeritud avalik võti kopeeri iseteenindusse.

PuTTY seadetes vali “Auth”, ava “Private key file for authentication” taga “Browse” ning leia loodud privaatne võti (faili laiendiga .ppk) ja ava see.

Järgmiseks ava “Connection” alt “Data” ning kirjuta “Auto-login username” väljale SSH kasutajanimi.

Viimaseks sammuks võid tehtud seadistused salvestada “Saved Sessions” hulka sisestades meelepärase nime ja klikkides “Save”.

Ühendust saad kohe testida valides salvestatud sessiooni ja klõpsates “Open”. Esmasel ühendamisel küsitakse eraldi “kas lubate luua ühendust välise masinaga?”. “Yes” puhul salvestatakse serveri ID PuTTY lubatud masinate nimekirja.