SSH Access Problem med Self-Hosted Gitea Server

Ställa in SSH-nyckelautentisering för Gitea

Använder Bash Script för frontend-konfiguration

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Konfigurera Nginx Reverse Proxy för Gitea

Använder Nginx Configuration File

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Diagnostisera SSH-anslutningsproblem

Använda ett Python-skript för att testa SSH-anslutning

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Uppdaterar SSH-konfiguration för Gitea

Använder SSH-konfigurationsfil

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Vanliga frågor och lösningar för SSH-åtkomstproblem

1. Varför får jag felmeddelandet "Permission denied"?
2. Se till att dina SSH-nycklar läggs till korrekt i SSH-agenten och att den publika nyckeln läggs till i din Gitea-servers auktoriserade nycklar.
3. Hur genererar jag ett nytt SSH-nyckelpar?
4. Använd kommandot ssh-keygen -t rsa -b 4096 -C "your_email@example.com" för att generera ett nytt SSH-nyckelpar.
5. Hur lägger jag till min SSH-nyckel till ssh-agenten?
6. Använd kommandot eval "$(ssh-agent -s)" att starta agenten och ssh-add ~/.ssh/id_rsa för att lägga till din nyckel.
7. Hur kan jag kopiera min offentliga SSH-nyckel till urklipp?
8. Använda sig av pbcopy < ~/.ssh/id_rsa.pub på macOS eller xclip -sel clip < ~/.ssh/id_rsa.pub på Linux.
9. Vad ska jag göra om min SSH-nyckel äventyras?
10. Generera ett nytt SSH-nyckelpar och uppdatera nycklarna i din Gitea-server och alla andra tjänster där nyckeln användes.
11. Hur kan jag ställa in rätt behörigheter för mina SSH-nyckelfiler?
12. Använd kommandot chmod 600 ~/.ssh/id_rsa för att ställa in rätt behörigheter för din privata nyckelfil.
13. Varför tar min SSH-anslutning timeout?
14. Kontrollera din nätverksanslutning, se till att Gitea-servern är igång och att SSH-porten är öppen och tillgänglig.
15. Hur testar jag min SSH-anslutning till servern?
16. Använd kommandot ssh -T your_username@your_domain för att testa anslutningen.

Sista stegen för att säkra SSH-anslutning

Sammanfattningsvis, att upprätta en pålitlig SSH-anslutning till en Gitea-server kräver noggrann konfiguration av SSH-nycklar, Nginx proxyinställningar och rigorösa säkerhetsrutiner. Genom att följa stegen som beskrivs, inklusive att generera och hantera SSH-nycklar, ställa in lämpliga behörigheter och konfigurera Nginx korrekt, kan användare säkerställa en säker och funktionell inställning. Att testa anslutningar med verktyg som Paramiko och regelbundet roterande nycklar ökar säkerheten och tillförlitligheten ytterligare. Att ta itu med dessa element på ett omfattande sätt hjälper till att lösa anslutningsproblem och upprätthålla en säker utvecklingsmiljö.