SSH-ключі:
безпечний доступ до сервера

Що таке SSH-ключ і навіщо він потрібен?

SSH-ключі забезпечують захищену автентифікацію під час підключення до віддаленого сервера. Це зручна альтернатива введенню пароля під час кожного входу.

Параметр -C у командах нижче задає лише коментар-мітку до ключа. Замість e-mail можна вказати будь-яку зрозумілу назву, наприклад laptop-2026, щоб пізніше розрізняти ключі в authorized_keys.

1. Відкрийте PowerShell або Windows Terminal. На старих збірках Windows 10 OpenSSH Client може бути не встановлений: перевірте командою ssh -V, а за потреби додайте його в Settings → Apps → Optional features.
2. Виконайте команду створення ключа. Коли система запитає шлях, натисніть Enter, щоб використати стандартне розташування.

ssh-keygen -t ed25519 -C "your_email@example.com"

За бажанням задайте парольну фразу (passphrase) для захисту приватного ключа. Файли буде створено в каталозі C:\Users\ВАШ_КОРИСТУВАЧ\.ssh\.

Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub

Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub | Set-Clipboard

1. Відкрийте термінал під своїм звичайним користувачем.
2. Створіть пару ключів командою ssh-keygen.
3. Натисніть Enter для стандартного шляху та за бажанням задайте passphrase.

ssh-keygen -t ed25519 -C "your_email@example.com"

Переглянути відкритий ключ:

cat ~/.ssh/id_ed25519.pub

Якщо команда ssh-keygen відсутня, встановіть клієнт OpenSSH зі стандартного менеджера пакетів вашого дистрибутива.

1. Відкрийте програму Terminal через Spotlight або Applications → Utilities.
2. Виконайте команду генерації ключа.
3. Підтвердьте стандартний шлях і за бажанням задайте passphrase.

ssh-keygen -t ed25519 -C "your_email@example.com"

Переглянути відкритий ключ:

cat ~/.ssh/id_ed25519.pub

Скопіювати відкритий ключ у буфер обміну macOS:

pbcopy < ~/.ssh/id_ed25519.pub

Як додати відкритий ключ на сервер?

На сервер потрібно передати саме відкритий ключ — файл із розширенням .pub. Додавати його потрібно для того облікового запису, під яким ви будете підключатися.

Спосіб 1. Автоматично через ssh-copy-id

На Linux або macOS виконайте команду зі свого комп'ютера:

ssh-copy-id user@SERVER_IP

Замініть user на ім'я користувача сервера, а SERVER_IP — на IP-адресу або домен. Система попросить пароль цього користувача на сервері.

Спосіб 2. Додавання вручну

Підключіться до сервера, створіть каталог SSH і відкрийте файл зі списком дозволених ключів:

mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys

Вставте вміст відкритого ключа в окремий рядок, збережіть файл і встановіть правильні права:

chmod 600 ~/.ssh/authorized_keys

Також переконайтеся, що домашній каталог користувача не доступний на запис для групи та інших (наприклад, chmod go-w ~): інакше sshd може проігнорувати ключ.

Спосіб 3. З Windows PowerShell (без ssh-copy-id)

У Windows команди ssh-copy-id немає. Відкритий ключ можна додати одним рядком: команда за потреби створить каталог .ssh і допише ключ у кінець файлу, не перезаписуючи наявні ключі.

type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh user@SERVER_IP "mkdir -p ~/.ssh && chmod 700 ~/.ssh && tr -d '\r' >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Замініть user і SERVER_IP на свої значення. Система попросить пароль користувача на сервері. Фрагмент tr -d прибирає символи кінця рядка Windows, які PowerShell додає до виводу.

Де зберігається файл?

У домашньому каталозі користувача: ~/.ssh/authorized_keys. Наприклад, для root це зазвичай /root/.ssh/authorized_keys, для користувача admin — /home/admin/.ssh/authorized_keys.

Як підключитися до сервера за допомогою ключа?

Якщо ключ має стандартну назву та розташований у стандартному каталозі, виконайте:

ssh user@SERVER_IP

Замініть ім'я користувача та адресу сервера на свої значення. Якщо приватний ключ захищений passphrase, система може попросити її — це не пароль облікового запису сервера.

Якщо ключ має іншу назву або розташування

ssh -i ~/.ssh/my_server_key user@SERVER_IP

Якщо SSH працює на іншому порту

ssh -p 2222 user@SERVER_IP

Створення ключа через PuTTYgen (Windows)

Якщо для підключення ви використовуєте PuTTY, ключ можна створити у графічній програмі PuTTYgen.

1. Запустіть PuTTYgen (зазвичай встановлюється разом із PuTTY).
2. Виберіть тип EdDSA / Ed25519, якщо він доступний, і натисніть Generate.
3. Рухайте вказівником миші в області генерації, доки процес не завершиться.
4. За бажанням задайте Key passphrase.
5. Збережіть приватний ключ кнопкою Save private key. PuTTY використовує формат .ppk.
6. Скопіюйте текст із поля Public key for pasting into OpenSSH authorized_keys file та додайте його на сервер.

У PuTTY для підключення вкажіть адресу сервера, а потім у налаштуваннях SSH → Auth → Credentials виберіть файл приватного ключа .ppk. Назви пунктів можуть відрізнятися залежно від версії.

Безпека: важливі правила

• Не передавайте приватний ключ. Для встановлення доступу використовується лише відкритий ключ (.pub).
• Захистіть ключ passphrase. Це додатковий рівень захисту в разі втрати файлу.
• Використовуйте окремі ключі для різних пристроїв. Так можна відкликати доступ одного пристрою окремо.
• Видаляйте непотрібні ключі. Приберіть відповідний рядок із authorized_keys на сервері.
• Зберігайте резервну копію безпечно. Не кладіть приватний ключ у відкриті хмарні папки або публічні репозиторії.

Коротка пам'ятка команд