Sự cố truy cập SSH với máy chủ Gitea tự lưu trữ

Thiết lập xác thực khóa SSH cho Gitea

Sử dụng Bash Script cho cấu hình giao diện người dùng

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Định cấu hình Proxy ngược Nginx cho Gitea

Sử dụng tệp cấu hình Nginx

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Chẩn đoán sự cố kết nối SSH

Sử dụng tập lệnh Python để kiểm tra kết nối SSH

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Cập nhật cấu hình SSH cho Gitea

Sử dụng tệp cấu hình SSH

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Các câu hỏi và giải pháp phổ biến cho các vấn đề truy cập SSH

1. Tại sao tôi nhận được lỗi "Quyền bị từ chối"?
2. Đảm bảo rằng các khóa SSH của bạn được thêm chính xác vào tác nhân SSH và khóa chung được thêm vào các khóa được ủy quyền của máy chủ Gitea của bạn.
3. Làm cách nào để tạo cặp khóa SSH mới?
4. Sử dụng lệnh ssh-keygen -t rsa -b 4096 -C "your_email@example.com" để tạo cặp khóa SSH mới.
5. Làm cách nào để thêm khóa SSH của tôi vào tác nhân ssh?
6. Sử dụng lệnh eval "$(ssh-agent -s)" để bắt đầu đại lý và ssh-add ~/.ssh/id_rsa để thêm chìa khóa của bạn.
7. Làm cách nào tôi có thể sao chép khóa công khai SSH của mình vào bảng nhớ tạm?
8. Sử dụng pbcopy < ~/.ssh/id_rsa.pub trên macOS hoặc xclip -sel clip < ~/.ssh/id_rsa.pub trên Linux.
9. Tôi nên làm gì nếu khóa SSH của tôi bị xâm phạm?
10. Tạo cặp khóa SSH mới và cập nhật các khóa trong máy chủ Gitea của bạn cũng như tất cả các dịch vụ khác sử dụng khóa đó.
11. Làm cách nào tôi có thể đặt quyền chính xác cho các tệp khóa SSH của mình?
12. Sử dụng lệnh chmod 600 ~/.ssh/id_rsa để đặt quyền thích hợp trên tệp khóa riêng của bạn.
13. Tại sao kết nối SSH của tôi hết thời gian chờ?
14. Kiểm tra kết nối mạng của bạn, đảm bảo máy chủ Gitea đang chạy và cổng SSH đang mở và có thể truy cập được.
15. Làm cách nào để kiểm tra kết nối SSH của tôi với máy chủ?
16. Sử dụng lệnh ssh -T your_username@your_domain để kiểm tra kết nối.

Các bước cuối cùng để bảo mật kết nối SSH

Tóm lại, việc thiết lập kết nối SSH đáng tin cậy đến máy chủ Gitea yêu cầu phải cấu hình cẩn thận các khóa SSH, cài đặt proxy Nginx và các biện pháp bảo mật nghiêm ngặt. Bằng cách làm theo các bước được nêu, bao gồm tạo và quản lý khóa SSH, đặt quyền phù hợp và định cấu hình Nginx chính xác, người dùng có thể đảm bảo thiết lập an toàn và đầy đủ chức năng. Kiểm tra kết nối bằng các công cụ như Paramiko và thường xuyên xoay phím sẽ nâng cao hơn nữa tính bảo mật và độ tin cậy. Việc giải quyết các yếu tố này một cách toàn diện sẽ giúp giải quyết các vấn đề kết nối và duy trì môi trường phát triển an toàn.