Jeśli chcesz połączyć się zdalnie z komputerem, jedną z najlepszych i najbezpieczniejszych metod jest użycie połączenia Secure Shell ( SSH ). Tworzy to zaszyfrowane połączenie między Tobą a zdalnym hostem, dzięki czemu przesyłane dane nie mogą być w żaden sposób przechwycone ani monitorowane.

Możesz użyć SSH jako tunelu również dla innego ruchu, na przykład bezpiecznego połączenia VNC przez SSH^{(secure VNC connection over SSH)} . Jednym ze sposobów na zwiększenie bezpieczeństwa połączeń SSH jest użycie kluczy SSH , które zastępują potencjalnie łatwe do złamania hasła 617-cyfrowym kluczem szyfrowania. Oto, jak wygenerować nowe klucze SSH na komputerach z ^(SSH)systemami Windows^(Windows) , Mac i Linux .

Co to są klucze SSH?^{(What Are SSH Keys?)}

Klucze SSH^(SSH) umożliwiają tworzenie bezpiecznych połączeń ze zdalnymi serwerami lub komputerami bez użycia hasła przy użyciu protokołu Secure Shell . Klucze SSH^(SSH) są tworzone w parach, przy czym klucz prywatny i klucz publiczny pozostają połączone — jednego nie można używać bez drugiego.

W większości przypadków klucz publiczny pozostaje na zdalnym komputerze lub serwerze w celu zaszyfrowania połączenia. Klucz prywatny jest następnie używany do uwierzytelniania na tym zdalnym urządzeniu, umożliwiając połączenie i korzystanie z niego bez podawania hasła.Â

Klucze publiczne^(Public) i prywatne SSH to dwie części tej samej całości – bez klucza prywatnego nie można uwierzytelnić się kluczem publicznym i nawiązać połączenia, a bez klucza publicznego klucz prywatny jest bezużyteczny. Możesz wygenerować nowe klucze SSH w ^(SSH)systemach Windows^(Windows) , Mac i Linux , a następnie przenieść klucz publiczny^{(public )} na urządzenie zdalne.

Klucz prywatny^(private) jest następnie bezpiecznie przechowywany na komputerze PC lub Mac . Ważne jest, aby bezpiecznie zapisać kopię tego klucza (na przykład za pomocą menedżera haseł^{(password manager)} ). Jeśli go zgubisz, możesz nie być w stanie ponownie nawiązać zdalnych połączeń.Â

Ważne jest również, aby nie udostępniać innym swojego klucza publicznego ani prywatnego, ale zwłaszcza klucza prywatnego (lub hasła, które może go odszyfrować). Mając do dyspozycji klucz prywatny, nieuczciwy użytkownik będzie mógł nawiązać połączenie z Twoim zdalnym urządzeniem bez konieczności dodatkowego uwierzytelniania.

Jak używać systemu Windows do generowania kluczy SSH?^{(How to Use Windows to Generate SSH Keys)}

Możesz użyć systemu Windows^(Windows) do wygenerowania kluczy SSH za pomocą wbudowanego klienta OpenSSH lub popularnego klienta ^(OpenSSH)PuTTY innej firmy. Jeśli wolisz używać graficznego interfejsu użytkownika ( GUI ) do tworzenia nowych kluczy SSH , najlepszą opcją jest PuTTY . Jeśli wolisz używać wbudowanego oprogramowania, użyj zamiast tego OpenSSH (poprzez Windows PowerShell ).

Korzystanie z OpenSSH przez Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

Jeśli chcesz używać OpenSSH , musisz najpierw sprawdzić, czy jest włączony. Aby to zrobić, kliknij prawym przyciskiem myszy menu Start i wybierz Ustawienia^(Settings) .

W menu Ustawienia^(Settings) wybierz Aplikacje^{(Apps )} > Aplikacje i funkcje^{(Apps & features )} > Funkcje opcjonalne^{(Optional features)} .

Przejrzyj menu Opcjonalne funkcje^{(Optional features)} dla wpisu klienta OpenSSH . ^{(OpenSSH Client)}Jeśli go tam nie ma, wybierz Dodaj funkcję^{(Add a feature)} .

Wybierz opcję Klient OpenSSH^{(OpenSSH Client )} , a następnie wybierz Zainstaluj^(Install) , aby go zainstalować. Poczekaj chwilę, aż system Windows^(Windows) zainstaluje wymagane oprogramowanie. Jeśli chcesz używać SSH do łączenia się z komputerem z systemem Windows^(Windows) , wybierz również opcję OpenSSH Server .

Po zainstalowaniu OpenSSH kliknij prawym przyciskiem myszy menu ^(OpenSSH)Start i wybierz Windows PowerShell (Admin) .

W nowym oknie Windows PowerShell wpisz ssh-keygen i wybierz klawisz Enter . Możesz w tym momencie wpisać nową lokalizację zapisu i nazwę pliku dla swojego klucza lub po prostu nacisnąć Enter po raz drugi, aby zapisać pliki w folderze C:\Users\user\.ssh\ (zastępując użytkownika^(user) własnym katalogiem użytkownika).

Narzędzie ssh-keygen będzie domyślnie używać szyfrowania RSA , ale możesz przełączyć się na inną formę szyfrowania, wpisując zamiast tego metodę ^{(method )}ssh-keygen -t , zastępując metodę^(method) jedną z dostępnych opcji szyfrowania ( dsa, ecdsa, ed25519, rsa ).

Następnie będziesz musiał wprowadzić hasło. To szyfruje klucz prywatny na komputerze i jest zwykle zalecane, chociaż nie jest wymagane. Możesz użyć łatwego do zapamiętania słowa lub frazy, ale możesz też użyć tutaj bezpiecznego hasła^{(use a secure password)} . Wpisz^(Type) swoje hasło i wybierz Enter , aby potwierdzić, lub po prostu pozostaw je puste i wybierz Enter , aby pozostawić puste.

Po dodaniu hasła system Windows^(Windows) wygeneruje wymagane klucze w folderze C:\Users\user\.ssh\ (zastępując użytkownika^(user) własną nazwą folderu użytkownika). Jeśli zdecydujesz się użyć domyślnej nazwy pliku, plik id_rsa.pub jest Twoim kluczem publicznym, a id_rsa (bez rozszerzenia) jest Twoim kluczem prywatnym. Po wygenerowaniu kluczy musisz przenieść swój publiczny klucz ( id_rsa.pub ) do katalogu .ssh na zdalnym komputerze PC, Mac lub serwerze.

Korzystanie z PuTTY^{(Using PuTTY)}

Dobrze znany klient PuTTY SSH jest domyślnym klientem dla większości użytkowników systemu Windows^(Windows) . Zawiera kilka innych narzędzi do nawiązywania połączeń SSH , w tym PuTTYgen , narzędzie do generowania nowych kluczy SSH .

Aby użyć PuTTY do generowania kluczy SSH , pobierz PuTTY na swój komputer^{(download PuTTY for your PC)} i zainstaluj go. Po zainstalowaniu uruchom PuTTYgen (dołączone narzędzie do generowania SSH ) z menu Start , wybierz RSA z Typ klucza do wygenerowania^{(Type of key to generate)} opcji, a następnie wybierz Generuj^(Generate) . Możesz także wybrać jedną z alternatywnych opcji szyfrowania, ale poniższe kroki mogą się różnić.

Częścią procesu generowania kluczy jest losowe poruszanie myszą. Użyj myszy lub gładzika, aby to zrobić w obszarze bezpośrednio pod paskiem postępu, aż zostanie wygenerowana para kluczy.

Jeśli chcesz dodać hasło do swoich kluczy, wpisz je w polach Hasło klucza^{(Key passphrase )} i Potwierdź hasło^{(Confirm passphrase)} , a następnie wybierz Zapisz klucz publiczny^{(Save public key)} i Zapisz klucz prywatny,^{(Save private key)} aby zapisać klucze. Możesz także zaznaczyć tekst w kluczu publicznym do wklejenia w polu Author_keys OpenSSH^{(Public key for pasting into OpenSSH authorized_keys )} , a następnie kliknąć prawym przyciskiem myszy i wybrać Kopiuj^(Copy) , aby ręcznie skopiować i wkleić do pliku.

Po zapisaniu kluczy możesz przenieść klucz publiczny^{(public key )} na zdalny komputer PC, Mac lub serwer. W przypadku klucza prywatnego^{(private key)} może być konieczne przeniesienie go do folderu C:\Users\user\.ssh\ (zastępując użytkownika^{(user )} właściwym katalogiem użytkownika), aby używać go z preferowanym klientem SSH .

Jak generować klucze SSH w systemie Linux lub Mac?^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH to złoty standard zestawu narzędzi do zarządzania SSH i, podobnie jak wersja Windows , narzędzie ^(Windows)ssh-keygen pozostaje najlepszym sposobem generowania nowych kluczy SSH na ^(SSH)komputerach Mac^(Mac) lub Linux .

W konsekwencji narzędzia GUI do generowania kluczy SSH są rzadkie i zazwyczaj nie są zalecane. Ponieważ narzędzia OpenSSH są dołączone do wszystkich komputerów Mac i prawie wszystkich dystrybucji Linuksa^{(all Linux distributions)} , poniższe kroki powinny działać na obu platformach.

Aby rozpocząć, otwórz nowe okno terminala na komputerze z systemem Linux lub Mac . Jeśli chcesz używać komputera Mac do generowania kluczy SSH , możesz uruchomić aplikację Terminal za pomocą Launchpada^(Launchpad) . Kroki otwierania nowego terminala na komputerze z systemem Linux^(Linux) będą się różnić w zależności od dystrybucji.

W nowym oknie terminala na komputerze z systemem Linux lub Mac wpisz ssh-keygen i wybierz klawisz Enter . Podobnie jak w przypadku ssh-keygen w systemie Windows^(Windows) , wersja dla systemów Linux^(Linux) i Mac domyślnie używa szyfrowania RSA . Jeśli wolisz użyć innej formy szyfrowania, wpisz metodę ssh-keygen -t,^{(ssh-keygen -t method, )} zastępując metodę^(method) formą szyfrowania, której chcesz użyć (np. dsa, ecdsa, ed25519, rsa ).

Następnie musisz określić, gdzie chcesz zapisać nowe klucze SSH — domyślna nazwa pliku i lokalizacja będą wyświetlane w okrągłych nawiasach w oknie terminala. Jeśli chcesz zapisać klucze w innym miejscu i pod inną nazwą pliku, wpisz tutaj nową lokalizację i nazwę pliku, a następnie wybierz klawisz Enter .

Następnie musisz wpisać hasło, aby zaszyfrować swój klucz prywatny (jeśli chcesz go użyć). Wpisz hasło dwukrotnie lub dwukrotnie wybierz Enter , aby pozostawić hasło puste (chociaż nie jest to zalecane).

W tym momencie klucze SSH zostaną wygenerowane w określonej lokalizacji zapisu i przy użyciu domyślnej nazwy pliku id_rsa dla szyfrowania RSA ( id_rsa.pub dla klucza publicznego i id_rsa dla klucza prywatnego). Musisz przenieść swój klucz publiczny ( id_rsa.pub ) na zdalny komputer PC, Mac lub serwer, aby móc nawiązać połączenie za pomocą SSH .

Nawiązywanie bezpiecznych połączeń za pomocą SSH^{(Making Secure Connections Using SSH)}

Po wygenerowaniu kluczy SSH musisz skopiować klucz publiczny na zdalny komputer PC, Mac lub serwer. Łączy się to z Twoim kluczem prywatnym, który umożliwia preferowanemu klientowi SSH nawiązywanie bezpiecznych połączeń ^(SSH)SSH bez typowego hasła. Na przykład możesz użyć SSH, aby połączyć się zdalnie z innym komputerem Mac^{(use SSH to connect to another Mac remotely)} .

Bezpieczne połączenia SSH^{(Secure SSH)} mogą również pomóc ominąć zaporę sieciową w szkole lub miejscu pracy^{(get around a school or workplace firewall)} za pomocą tunelu SSH . Możesz także użyć SSH , aby połączyć się (i zaktualizować) Raspberry Pi^{(connect to (and update) a Raspberry Pi)} lub inne komputery i serwery z systemem Linux. Musisz jednak upewnić się, że włączyłeś serwer OpenSSH , jeśli chcesz to zrobić w systemie Windows 10^{(Windows 10)} .

How to Generate SSH Keys on Windows, Mac and Linux

If yоu’re lookіng to connect rеmotelу to a computer, one of the best and most secure methods is to use a Secure Shell (SЅH) connection. This creates an encrypted conneсtion between you and the remote host, ensuring that thе data being sent can’t be intercepted or monitored in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Ksawery Tomaszewski

About the author

inżynier audiofilski i specjalista ds. produktów audio z ponad 10-letnim doświadczeniem. Specjalizuję się w tworzeniu wysokiej jakości głośników muzycznych i słuchawek od początku do końca. Jestem ekspertem w rozwiązywaniu problemów z dźwiękiem oraz projektowaniu nowych głośników i systemów słuchawkowych. Moje doświadczenie wykracza poza samo tworzenie dobrych produktów; Mam również pasję pomagania innym w byciu jak najlepszymi, czy to poprzez edukację, czy pracę społeczną.

Jak generować klucze SSH w systemach Windows, Mac i Linux?

Co to są klucze SSH?^{(What Are SSH Keys?)}