SSH piekļuves problēmas ar pašmitināto Gitea serveri

SSH atslēgas autentifikācijas iestatīšana Gitea

Bash skripta izmantošana frontend konfigurācijai

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Nginx reversā starpniekservera konfigurēšana Gitea

Izmantojot Nginx konfigurācijas failu

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

SSH savienojuma problēmu diagnostika

Python skripta izmantošana SSH savienojamības pārbaudei

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Tiek atjaunināta Gitea SSH konfigurācija

Izmantojot SSH konfigurācijas failu

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Bieži uzdotie jautājumi un risinājumi SSH piekļuves problēmām

1. Kāpēc tiek parādīts kļūdas ziņojums “Atļauja liegta”?
2. Pārliecinieties, vai jūsu SSH atslēgas ir pareizi pievienotas SSH aģentam un publiskā atslēga ir pievienota jūsu Gitea servera autorizētajām atslēgām.
3. Kā ģenerēt jaunu SSH atslēgu pāri?
4. Izmantojiet komandu ssh-keygen -t rsa -b 4096 -C "your_email@example.com" lai ģenerētu jaunu SSH atslēgu pāri.
5. Kā es varu pievienot savu SSH atslēgu ssh-agent?
6. Izmantojiet komandu eval "$(ssh-agent -s)" lai sāktu aģentu un ssh-add ~/.ssh/id_rsa lai pievienotu savu atslēgu.
7. Kā es varu kopēt savu SSH publisko atslēgu starpliktuvē?
8. Izmantot pbcopy < ~/.ssh/id_rsa.pub operētājsistēmā macOS vai xclip -sel clip < ~/.ssh/id_rsa.pub operētājsistēmā Linux.
9. Kas man jādara, ja mana SSH atslēga ir apdraudēta?
10. Ģenerējiet jaunu SSH atslēgu pāri un atjauniniet atslēgas savā Gitea serverī un visos citos pakalpojumos, kuros atslēga tika izmantota.
11. Kā es varu iestatīt pareizās atļaujas saviem SSH atslēgu failiem?
12. Izmantojiet komandu chmod 600 ~/.ssh/id_rsa lai iestatītu atbilstošas ​​atļaujas savam privātās atslēgas failam.
13. Kāpēc manam SSH savienojumam iestājas taimauts?
14. Pārbaudiet tīkla savienojumu, vai Gitea serveris darbojas un SSH ports ir atvērts un pieejams.
15. Kā pārbaudīt SSH savienojumu ar serveri?
16. Izmantojiet komandu ssh -T your_username@your_domain lai pārbaudītu savienojumu.

Pēdējie soļi drošam SSH savienojumam

Visbeidzot, lai izveidotu uzticamu SSH savienojumu ar Gitea serveri, ir nepieciešama rūpīga SSH atslēgu konfigurēšana, Nginx starpniekservera iestatījumi un stingra drošības prakse. Veicot norādītās darbības, tostarp ģenerējot un pārvaldot SSH atslēgas, iestatot atbilstošas ​​atļaujas un pareizi konfigurējot Nginx, lietotāji var nodrošināt drošu un funkcionālu iestatīšanu. Savienojumu pārbaude ar tādiem rīkiem kā Paramiko un regulāri rotējošām atslēgām vēl vairāk uzlabo drošību un uzticamību. Šo elementu visaptveroša risināšana palīdz atrisināt savienojuma problēmas un uzturēt drošu izstrādes vidi.