Проблеми са ССХ приступом са Гитеа сервером који се самостално хостује

Подешавање аутентификације ССХ кључа за Гитеа

Коришћење Басх скрипте за конфигурацију фронтенда

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Конфигурисање Нгинк обрнутог проксија за Гитеа

Коришћење Нгинк конфигурационе датотеке

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Дијагностиковање проблема са ССХ везом

Коришћење Питхон скрипте за тестирање ССХ повезаности

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Ажурирање ССХ конфигурације за Гитеа

Коришћење ССХ конфигурационе датотеке

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Уобичајена питања и решења за проблеме са ССХ приступом

1. Зашто добијам грешку „Дозвола одбијена“?
2. Уверите се да су ваши ССХ кључеви исправно додати ССХ агенту и да је јавни кључ додат овлашћеним кључевима вашег Гитеа сервера.
3. Како да генеришем нови ССХ пар кључева?
4. Користите команду ssh-keygen -t rsa -b 4096 -C "your_email@example.com" да генеришете нови ССХ пар кључева.
5. Како да додам свој ССХ кључ у ссх-агент?
6. Користите команду eval "$(ssh-agent -s)" да покрене агента и ssh-add ~/.ssh/id_rsa да додате свој кључ.
7. Како могу да копирам свој ССХ јавни кључ у међуспремник?
8. Користите pbcopy < ~/.ssh/id_rsa.pub на мацОС-у или xclip -sel clip < ~/.ssh/id_rsa.pub на Линук-у.
9. Шта да радим ако је мој ССХ кључ компромитован?
10. Генеришите нови пар ССХ кључева и ажурирајте кључеве на вашем Гитеа серверу и свим другим услугама где је кључ коришћен.
11. Како могу да поставим исправне дозволе за моје ССХ кључне датотеке?
12. Користите команду chmod 600 ~/.ssh/id_rsa да бисте подесили одговарајуће дозволе за вашу датотеку приватног кључа.
13. Зашто је моја ССХ веза истекла?
14. Проверите своју мрежну везу, уверите се да је Гитеа сервер покренут и да је ССХ порт отворен и доступан.
15. Како да тестирам своју ССХ везу са сервером?
16. Користите команду ssh -T your_username@your_domain да тестирате везу.

Последњи кораци за сигурну ССХ везу

У закључку, успостављање поуздане ССХ везе са Гитеа сервером захтева пажљиву конфигурацију ССХ кључева, подешавања Нгинк проксија и ригорозне безбедносне праксе. Пратећи наведене кораке, укључујући генерисање и управљање ССХ кључевима, постављање одговарајућих дозвола и исправно конфигурисање Нгинк-а, корисници могу да обезбеде безбедно и функционално подешавање. Тестирање веза помоћу алата као што је Парамико и редовно ротирајући кључеви додатно повећавају сигурност и поузданост. Свеобухватно адресирање ових елемената помаже у решавању проблема са повезивањем и одржавању безбедног развојног окружења.