Problemes d'accés SSH amb el servidor Gitea autoallotjat

Configuració de l'autenticació de clau SSH per a Gitea

Ús de Bash Script per a la configuració del front-end

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Configuració del servidor intermediari invers Nginx per a Gitea

Ús del fitxer de configuració Nginx

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Diagnostic de problemes de connexió SSH

Ús d'un script Python per provar la connectivitat SSH

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

S'està actualitzant la configuració SSH per a Gitea

Ús del fitxer de configuració SSH

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Preguntes i solucions habituals per a problemes d'accés a SSH

1. Per què rebo un error "Permís denegat"?
2. Assegureu-vos que les vostres claus SSH s'afegeixen correctament a l'agent SSH i que la clau pública s'afegeix a les claus autoritzades del vostre servidor de Gitea.
3. Com puc generar un nou parell de claus SSH?
4. Utilitzeu l'ordre ssh-keygen -t rsa -b 4096 -C "your_email@example.com" per generar un nou parell de claus SSH.
5. Com afegeixo la meva clau SSH a l'agent ssh?
6. Utilitzeu l'ordre eval "$(ssh-agent -s)" per iniciar l'agent i ssh-add ~/.ssh/id_rsa per afegir la teva clau.
7. Com puc copiar la meva clau pública SSH al porta-retalls?
8. Ús pbcopy < ~/.ssh/id_rsa.pub a macOS o xclip -sel clip < ~/.ssh/id_rsa.pub a Linux.
9. Què he de fer si la meva clau SSH està compromesa?
10. Genereu un nou parell de claus SSH i actualitzeu les claus al vostre servidor de Gitea i tots els altres serveis on s'ha utilitzat la clau.
11. Com puc establir els permisos correctes als meus fitxers de clau SSH?
12. Utilitzeu l'ordre chmod 600 ~/.ssh/id_rsa per establir els permisos adequats al fitxer de clau privada.
13. Per què s'esgota el temps d'espera de la meva connexió SSH?
14. Comproveu la vostra connexió de xarxa, assegureu-vos que el servidor Gitea s'està executant i que el port SSH estigui obert i accessible.
15. Com puc provar la meva connexió SSH al servidor?
16. Utilitzeu l'ordre ssh -T your_username@your_domain per provar la connexió.

Passos finals per assegurar la connexió SSH

En conclusió, establir una connexió SSH fiable a un servidor Gitea requereix una configuració acurada de les claus SSH, la configuració del servidor intermediari Nginx i pràctiques de seguretat rigoroses. Seguint els passos descrits, com ara la generació i la gestió de claus SSH, la configuració dels permisos adequats i la configuració correcta de Nginx, els usuaris poden garantir una configuració segura i funcional. Provar les connexions amb eines com Paramiko i les tecles que giren regularment millora encara més la seguretat i la fiabilitat. Abordar aquests elements de manera integral ajuda a resoldre problemes de connexió i a mantenir un entorn de desenvolupament segur.