SSH キーを使用して Github アクセスを保護する方法 - 技術をより簡単に

SSH キーを Github アカウントにリンクすることは、アカウントのセキュリティを強化するための重要なステップです。公開キー暗号化を利用して Git リポジトリを保護します。このガイドでは、SSH キーとは何か、およびそれを効果的に使用して Github プロファイルを強化する方法について説明します。

目次

• SSH キーとは何ですか?
• Github 用の SSH キーの生成
• Github への SSH キーの追加
• SSH キーの管理
• 既存の SSH キーの変更
• Github から SSH キーを削除する

注: Git は初めてですか?今すぐ初心者向けガイドを読んで始めましょう。

SSH キーとは何ですか?

つまり、SSH キーは、リモート サーバーへのアクセスを認証するために使用される暗号キーです。これらはパスワードの安全な代替手段として機能し、ログイン資格情報を繰り返し入力することなくシステムと対話できるようにします。

その仕組みは次のとおりです。SSH 経由で接続すると、ローカル マシンは秘密キーを使用してデジタル署名されたメッセージを送信します。次に、サーバーは公開キーを使用してこの署名を検証し、認証が成功した場合にアクセスを許可します。

Github はこのメカニズムを使用して、コードをプッシュまたはプルするときに本人確認を行います。公開キーを Github に保存することで、プラットフォームは実際のパスワードを公開することなく、アクションが信頼できるソースからのものであることを検証できます。

知っておきたいこと: Linux 上で GNU Kleopatra をセットアップして、公開鍵暗号化についてさらに深く掘り下げてみましょう。

Github 用の SSH キーの生成

まず、システムのアプリケーション メニューからターミナルを起動します。

まず、OpenSSH がインストールされており、SSH エージェントがアクティブであることを確認します。

 <code>sudo apt install ssh<br>eval `ssh-agent -s`</code>

ここで、次のコマンドを使用して新しい SSH キーを生成します。

 <code>ssh-keygen -t ed25519 -C "ramces@email.invalid"</code>

ファイル名を選択するように求められます。 Enter キーを押して、デフォルトのパスと名前を受け入れます。

次に、キーのパスフレーズを設定します。これにより、ローカル マシンにセキュリティ層が追加されます。

注:パスワードを使用しないセットアップを希望する場合は、パスフレーズを空白のままにすることができます。

キーを SSH エージェントに追加して、自動的に使用できるようにします。

 <code>ssh-add ~/.ssh/id_ed25519</code>

知っておくべきこと: Github を使い始めたばかりの場合は、リポジトリに統合する必要があるいくつかの重要なツールを確認してください。

Github への SSH キーの追加

SSH キーの準備ができたので、マシンを Github にリンクします。まず、公開キーを表示します。

 <code>cat ~/.ssh/id_ed25519.pub</code>

キー出力全体を選択し、右クリックして「コピー」を選択します。

Web ブラウザを開いて、Github ホームページにアクセスします。

右上隅にあるプロフィール写真をクリックします。

ドロップダウンから「設定」を選択します。

左側のサイドバーで、「SSH および GPG キー」をクリックします。

[SSH キー] セクションの横にある [新しい SSH キー] ボタンをクリックします。

「タイトル」フィールドにわかりやすいタイトルを入力します。

Ctrl Vを使用して、コピーした公開キーを「キー」フィールドに貼り付けます。

最後に「SSHキーの追加」をクリックして保存します。

ターミナルに戻り、接続をテストします。

 <code>ssh -T git@github.com</code>

プロンプトが表示されたら、「yes」と入力してEnter を押します。

このコマンドは、Github への SSH 接続を確立します。すべてが正しく構成されている場合は、確認メッセージが表示されます。

SSH キーの管理

ほとんどのユーザーは 1 つの SSH キーで十分ですが、複数のデバイスで作業する場合は複数のキーが必要になる場合があります。各マシンは、組織化とセキュリティを強化するために独自の一意のキーを持つことができます。

接続する追加デバイスのターミナルを開きます。

OpenSSH がインストールされており、エージェントが実行されていることを確認します。

 <code>sudo apt install ssh<br>eval `ssh-agent -s`</code>

このマシン用に一意の SSH キーを生成します。

 <code>ssh-keygen -t ed25519 -f ~/.ssh/id-ed25519-pc2 -C "ramces@email.invalid"</code>

プロンプトが表示されたら、強力なパスフレーズを設定します。

新しいキーを SSH エージェントに追加します。

 <code>ssh-add ~/.ssh/id-ed25519-pc2</code>

公開キーを表示してコピーします。

 <code>cat ~/.ssh/id-ed-25519-pc2</code>

Github の「SSH および GPG キー」設定ページに戻ります。

もう一度「新しいSSHキー」をクリックします。

キーに一意のタイトルを付け、指定されたフィールドに公開キーを貼り付けます。

「SSH キーの追加」をクリックして完了します。

SSH 接続をテストしてセットアップを確認します。

 <code>ssh -T git@github.com</code>

既存の SSH キーの変更

新しい SSH キーを生成する代わりに、既存の SSH キーを更新できます。Linux でのパスワードなしのログインにすでに SSH キーを使用している場合に最適です。

まず.sshディレクトリに移動します。

 <code>cd ~/.ssh</code>

次のコマンドを使用して、既存のキーのパスフレーズを変更します。

 <code>ssh-keygen -p -o -f ./id-ed25519</code>

注:これらのフラグは、パスフレーズを削除し、保護されたキーをパスワードのないキーに変換するために使用することもできます。

キーに関連付けられた電子メールを更新するには、 -cフラグを使用します。

 <code>ssh-keygen -c -C "ramces@new-email.invalid" -f ./id-ed25519</code>

更新されたキーで SSH エージェントを更新します。

 <code>ssh-add ~/.ssh/id-ed25519</code>

Github 設定の古い公開キーを更新されたバージョンに置き換えます。

Github から SSH キーを削除する

ターミナルを起動し、SSH エージェントを開始します。

 <code>eval `ssh-agent -s`</code>

エージェントから秘密キーを削除します。

 <code>ssh-add -d ~/.ssh/id-ed25519</code>

Github 設定の「SSH および GPG キー」セクションに移動します。

削除するキーを見つけて、「削除」をクリックします。

「理解しました。この SSH キーを削除します。」をクリックして確認します。

SSH 接続を試行して、キーが機能しなくなったことをテストします。

 <code>ssh -T ssh@github.com</code>

SSH キーのセットアップは、安全な開発実践を習得するための始まりにすぎません。 Rclone で暗号化されたクラウド バックアップを構築することで、データ暗号化技術を探索します。

さらに、Git フックを使用してタスクを自動化する方法を学習して、ワークフローを合理化します。

画像クレジット: Roman Synkevych、Unsplash経由。すべての変更とスクリーンショットは Ramces Red によるものです。

以上がSSH キーを使用して Github アクセスを保護する方法 - 技術をより簡単にの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。