Для чего в панели управления хостингом надо прописывать ssh public key?

Question

[poimanoo]

Здравствуйте. Объясните пожалуйста, для чего в личных кабинетах хостингов есть раздел ssh-ключей? какой смысл указывать там публичный ключ? разве публичный ключ не должен быть прописан на сервере к которому подключаемся?

Answer 1

[Вячеслав Барсуков]

Для того что бы прописывать этот ключ на ваших серверах. Что бы вы могли работать с ними по ssh

Comments

[poimanoo]

то есть если я пропишу на сервере публичный ключ но он не будет указан в личном кабинете то подключение будет невозможно?

[Вячеслав Барсуков]

если пропишите самостоятельно - будет возможность работать по ssh.
Эта возможность дает вам просто не прописывать самостоятельно ключи на сервере, а предоставить эту возможность делать панели хостинга. Это плюс к автоматизации, вас это ограничивать не должно.

[poimanoo]

Вячеслав Барсуков, Спасибо за ответ

Answer 2

[Moris Haos]

Привет,
Без публичного ключа на сервере вы не сможете зайти по ssh на сервер, используя приватный ключ на клиенте. Хостер ЗАРАНЕЕ не будет вам ничего прописывать (генерить и т.п.). Он дает только возможность организовать вход по ssh с помощью ключей. Поэтому вы генерите ключи вначале, где-то кладете файл публичного ключа, указываете к нему путь в панели управления (или пути), приватный забираете к себе на рабочую станцию и используете в ssh-клиенте.

Comments

[poimanoo]

Прошу прощения если туплю, но насколько я понял вы говорите именно про сервер, с ним вроде понятно. Сгенерировал я пару ключей - приватный и открытый. Приватный у меня на клиенте. Публичный надо разместить на сервере - насколько я понимаю в Линуксе прописать тут ~/.ssh/authorized_keys. Но это ведь на самом сервере я прописываю. А мой вопрос в том, для чего есть раздел ssh ключей в ЛИЧНОМ КАБИНЕТЕ ХОСТИНГА, то есть речь не о конкретном сервере а именно о личном кабинете. То есть если у меня 10 серверов и я пропишу в личном кабинете хостинга публичный ключ то что произойдет? ключ автоматически продублируется на все сервера в файл ~/.ssh/authorized_keys ?

[Moris Haos]

poimanoo, понятно. Зачем они в личном кабинете... Ну это уже по-разному бывает, тут зависит от хостинга и от панели. Может у вас там контейнеры (к примеру, Jelastic) и у вас там SSH-шлюз, чтобы лезть в свои контейнеры. А может этот публичный ключ нужен для техподдержки, к примеру, у вас сервер не доступен или пароли забыли или еще что-то, вот тут и спасет этот ключ - поддержка может зайти со своей стороны и починить проблему.

В общем - чтобы ответить, надо знать, что там у вас за хостинг, какой тариф, какая панель и т.п.

Answer 3

[Antonio Solo]

может быть для того что бы вы могли заходить на хостинг по ssh используя свой ключ?

Comments

[poimanoo]

то есть чтобы я мог создавать новые сервера, управлять ими и пр. удаленно посредством консоли?

Answer 4

[Пума Тайланд]

Ну они его на сервере и подписывают, а как вы хотите что бы они узнали какой у вас ключ