Problemi sa SSH pristupom kod Gitea poslužitelja koji se samostalno hostira

Postavljanje provjere autentičnosti SSH ključa za Giteu

Korištenje Bash skripte za konfiguraciju sučelja

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Konfiguriranje Nginx obrnutog proxyja za Gitea

Korištenje Nginx konfiguracijske datoteke

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Dijagnosticiranje problema s SSH vezom

Korištenje Python skripte za testiranje SSH povezivosti

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Ažuriranje SSH konfiguracije za Gitea

Korištenje SSH konfiguracijske datoteke

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Uobičajena pitanja i rješenja za probleme s pristupom SSH

1. Zašto dobivam pogrešku "Dozvola odbijena"?
2. Osigurajte da su vaši SSH ključevi ispravno dodani SSH agentu i da je javni ključ dodan ovlaštenim ključevima vašeg Gitea poslužitelja.
3. Kako mogu generirati novi par SSH ključeva?
4. Koristite naredbu ssh-keygen -t rsa -b 4096 -C "your_email@example.com" za generiranje novog para SSH ključeva.
5. Kako mogu dodati svoj SSH ključ ssh-agentu?
6. Koristite naredbu eval "$(ssh-agent -s)" za pokretanje agenta i ssh-add ~/.ssh/id_rsa da biste dodali svoj ključ.
7. Kako mogu kopirati svoj SSH javni ključ u međuspremnik?
8. Koristiti pbcopy < ~/.ssh/id_rsa.pub na macOS-u ili xclip -sel clip < ~/.ssh/id_rsa.pub na Linuxu.
9. Što trebam učiniti ako je moj SSH ključ ugrožen?
10. Generirajte novi par SSH ključeva i ažurirajte ključeve na svom Gitea poslužitelju i svim ostalim uslugama na kojima je ključ korišten.
11. Kako mogu postaviti ispravna dopuštenja za svoje datoteke SSH ključeva?
12. Koristite naredbu chmod 600 ~/.ssh/id_rsa za postavljanje ispravnih dopuštenja za vašu datoteku privatnog ključa.
13. Zašto mojoj SSH vezi ističe vrijeme?
14. Provjerite svoju mrežnu vezu, provjerite radi li Gitea poslužitelj i je li SSH port otvoren i dostupan.
15. Kako mogu testirati svoju SSH vezu s poslužiteljem?
16. Koristite naredbu ssh -T your_username@your_domain za testiranje veze.

Završni koraci za sigurnu SSH vezu

Zaključno, uspostavljanje pouzdane SSH veze s Gitea poslužiteljem zahtijeva pažljivu konfiguraciju SSH ključeva, Nginx proxy postavki i rigorozne sigurnosne prakse. Slijedeći navedene korake, uključujući generiranje i upravljanje SSH ključevima, postavljanje odgovarajućih dozvola i ispravno konfiguriranje Nginxa, korisnici mogu osigurati sigurno i funkcionalno postavljanje. Testiranje veza s alatima kao što je Paramiko i redovito rotirajući ključevi dodatno povećavaju sigurnost i pouzdanost. Sveobuhvatno rješavanje ovih elemenata pomaže u rješavanju problema s povezivanjem i održavanju sigurnog razvojnog okruženja.