(أ) إنشاء مفاتيح (SSH (VPS: إنشاء مفتاح محلي، وتركيب المفتاح العام، واختبار اتصال ثان قبل تغيير أماكن قطع الأشجار.
تأكيد طريقة الحساب الحقيقي والمضيف والاسترداد
استخدام هذه القائمة المرجعية لـ لينكس VPS أنت تملك أو مخول لك أن تدير ابدأ مع المضيف، اسم الحساب و SSH المرفأ في الواقع مخصص لخدمتك لا تخمن اسم المستخدم من اسم توزيع تأكد كيف ستستعيد الدخول إذا فشل تغيير التوثيق باستخدام طريقة تمكن مشغلك من الحصول عليها
إبقاء الدورة الموثَّقة الحالية مفتوحة مع اختبار طريقة جديدة لقطع الأشجار. إذا لم يكن لديك أي وصول للعمل حتى الآن، حل تفاصيل الاتصال الأولية أولا. ولا تشكل خطة الاستضافة العامة أو النظام المدفوع الأجر في حد ذاتها حساباً لسجلات العمل؛ وتنتظر تفاصيل الخدمة الفعلية قبل تطبيق تعليمات الخادم.
اركضوا على جهازك العميل ليس داخل جهاز التحكم VPS. لزبون من وكالة الأمن القومي الذي يدعمه، Ssh-keygen-t ed25519 يخلق إد25519 أزواج مفاتيح وسرعات لموقع ملف و تمرير اختر اسم ملف جديد إذا كان هناك مفتاح قائم بالفعل؛ ولا تبالغ في كتابة مفتاح لا يزال خادم آخر يستخدمه.
احمي المفتاح الخاص بخزنة للجهاز استخدمي الحركات التفاعلية بدلاً من وضع اقتحام للقيادة التي يمكن إنقاذها في تاريخ القصف. تابعوا مسار الهدف الرئيسي وبصمة الأصابع العامة حتى تتمكنوا من تحديد الدخول الصحيح بعد مراجعة أو إلغاء الدخول
تركيب النصف العام لحساب الخادم المستهدف
والمفتاح العمومي عادة ما يكون له نفس اسم الملف مع تذييل. أضف ذلك المفتاح العام للموقع المرخص به للحساب الذي ستستخدمه على VPS. استخدام العديد من منشآت محطة الفضاء الدولية في الفضاء الخارجيauthorized_keys أما بالنسبة للحساب عن بعد، ولكن يمكن للتشكيل الفعال لخادم الخدمة أن يحدد موقعا مختلفا. التحقق من الموقع بدلا من افتراض أن كل نظام يستخدم نفس السياسة.
وفي الحالات المتاحة، يمكن لـ (Ssh-copy-id) تركيب مفتاح عام من خلال اتصال مرخص به. ويجب أن يحافظ التركيب اليدوي على المفاتيح الموجودة وأن يبقي كل مفتاح عام على خط واحد. لا تستبدل الملف كله بدخل جديد واحد إلا إذا قمت عمداً بمراجعة كل حاملة دخول المفتاح الخاص يبقى على جهازك الخاص
امسح الطاولة أفقياً إذا لزم الأمر
أبقوا الثلاثة مختلفين SSH الأدوار الرئيسية المنفصلة
البند
الغرض
حيث تنتمي
مفتاح التوثيق العام
يسمح للخادم بالتعرف على مفتاحك
الموقع الرئيسي المعتمد لحسابك عن بعد
مفتاح التوثيق الخاص بك
إثبات الحيازة أثناء الولوج
مخزن محمي على جهاز موكلك
بصمت مضيف
مساعدة على التحقق من هوية الخادم
سجل مصدق عليه ودخول العملاء المعروفين
تحققوا من المضيف وتختبروا اتصالا جديدا
قارن بصمة الخادم المضيف الرئيسي مع قيمة موثوق بها تم الحصول عليها من خلال مشغلك أو قناة أخرى تم التحقق منها قبل قبول هوية مضيفة جديدة إذا تغيرت بصمات الأصابع المعروفة سابقاً بشكل غير متوقع، تحقق في التغيير. إقصاء العميل عن دخوله و قبول ما يبدو لا يثبت أنك وصلت إلى الخادم الصحيح
افتح محطة طرفية ثانية وربطها بحسابك الحقيقي، مضيف ومختار طريق المفتاح الخاص. خيار (أوف ساه آي) يختار ملف هوية و(ب) يختار مرفأ غير مُقَوَّل عندما تم تعيينه تأكد من الحساب المتوقع بعد دخوله ممر من المفاتيح الخاصة يفتح مفتاحك المحلي ويختلف عن كلمة السر في حساب بعيد
رفض التشخيص قبل تغيير سياسة قطع الأشجار
إذا تم رفض المفتاح، تحقق من أنك استخدمت الحساب الصحيح وأن مفتاحه العام يطابق الهوية الخاصة التي يختارها العميل Review the authorised-key file location, ownership and permissions. على حساب نموذجي لمؤسسة التأمين الصحي الشامل، تصريحات تقييدية مثل 700 على 600 on authorized_keys :: منع المستعملين الآخرين من تعديل ملفات التوثيق؛ ويجب أن يكون الحساب الصحيح لهم.
فحص تشخيصات العملاء وسجلات التوثيق الخادم المتاحة لك ويمكن أن تقيّد سياسة السيرفر المستعملين، أو الأنواع الرئيسية، أو مجموعات التوثيق. لا توسّع نطاق التصاريح للقيام بعمل رئيسي مرفوض. تبادل رسالة خطأ مكررة عند طلب المساعدة، بدلا من مفتاح خاص، أو تمرير أو سجل تشخيصي حساس تماما.
:: عدم إثبات صحة التغيير إلا بعد إثبات إمكانية الوصول
مفتاح العمل لا يغير تلقائياً سياسة كلمة سر الخادم إذا كنت تنوي تغيير مواقع التوثيق، فتفتّش التشكيلة الرئيسية لمحطة (إفتتاح) وأي ملفات متضمنة تؤثر على الحساب. وتوثيق كلمة السر والتوثيق التفاعلي على اللوحات الرئيسية هما إطاران منفصلان، ويمكن لسياسة المشغل أو مجموعة ماتش أن تغير النتيجة الفعالة.
دعم التشكيلة ذات الصلة والتحقق من صحة ذلك مع الدايمون المركب قبل تطبيق التغييرات؛ و(سودو شد) هو التحقق من النظام الذي تطبق فيه تلك القيادة والامتياز. استخدمي طريقة إدارة الخدمات الموثقة لتوزيعك إبقاء الجلسة الأصلية مفتوحة وإثبات صلة رئيسية جديدة أخرى بعد التغيير قبل إغلاقها.
تشغيل حواسيب محمولة وإبقائها مستقلة عن حاسوب محمول واحد
أعط كل مدير مفتاحه الخاص لذلك تغيير الدخول لا يتطلب تقاسم ملف خاص عند استبدال جهاز، تركيب واختبار المفتاح العام الجديد أولا، ثم إزالة دخول كبار السن بعد تحديده. ولا يمكن استرداد التجاوز المفقود من المفتاح الخاص المشفر؛ وخلق بديل عن طريق طريقة دخول مرخص بها.
افحص المفاتيح عندما يغادر أحد أعضاء الفريق أو يضيع جهاز ويمنع نقل دخول المفتاح العمومي الدخول في المستقبل من الدخول الرئيسية من خلال ذلك الدخول، ولكنه يستعرض أيضا الدورات النشطة وغيرها من طرق الوصول. حافظ على إجراء الاسترداد المعتمد مع سجلات الخدمة الخاصة بك لذلك الدخول لا يعتمد كليا على الجهاز الذي ستستبدله
لم يتم تحميل المفتاح الخاص أو إرساله لدعمه
وهناك صلة ثانية تعمل مع الحساب والهوية المقصودين.
البصمة المضيفة تم فحصها من خلال قناة موثوق بها
ويتم توثيق الانتعاش والإلغاء الرئيسي قبل إدخال تغييرات على السياسة العامة.
وضع خطط لاستضافة النسخ الاحتياطية حول الملفات وقواعد البيانات وفقدان البيانات المقبول. فهم نقاط الاستعادة الأسبوعية أو اليومية والاختبار على بعد من موقعك الحي