Hoe voeg ik SSH-sleutels toe aan mijn account?

Met SSH-sleutels log je in via SFTP of SSH zonder wachtwoord. Je voegt je publieke sleutel toe in DirectAdmin; de privésleutel blijft op je computer.

Stap 1: Genereer een SSH-sleutel (als je er nog geen hebt)

Open op je computer een terminal en voer uit:

ssh-keygen -t ed25519 -C "mijn-laptop"

Voor RSA (bijvoorbeeld op oudere systemen):

ssh-keygen -t rsa -b 4096 -C "mijn-laptop"

Druk op Enter voor het standaardbestand. Je kunt ook een wachtzin instellen voor extra beveiliging.

Wat je achter -C zet, is het comment. Het komt aan het eind van de sleutelregel en straks zie je het in DirectAdmin terug. Kies iets waaraan je de sleutel herkent, zoals de naam van je computer.

Je publieke sleutel staat in ~/.ssh/id_ed25519.pub of ~/.ssh/id_rsa.pub. Open dit bestand en kopieer de hele regel; die heb je in de volgende stap nodig.

Stap 2: Voeg de sleutel toe in DirectAdmin

1. Log in op DirectAdmin via de link in je welkomstmail, of ga naar my.planetnode.net, open je webhostingproduct en klik op de inlogknop.
2. Ga in het menu naar Advanced Features → SSH Keys.
3. Klik rechtsboven op Paste Key. De knop Create Key ernaast is niet nodig; je hebt je sleutel al in stap 1 gemaakt.

4. Het venster Paste Authorized Key opent. Plak je publieke sleutel in het veld Line: de hele regel uit id_ed25519.pub of id_rsa.pub, inclusief het comment aan het eind.
5. Klik op Create.

Controleren

Open op de pagina SSH Keys het tabblad Authorized Keys. Je sleutel staat daar met het comment uit je sleutelregel, de fingerprint, het type (bijvoorbeeld ssh-ed25519) en de grootte. Onder Options kun je de sleutel bewerken.

Staat je sleutel erin, dan kun je via SFTP of SSH verbinden zonder wachtwoord, zolang je de bijbehorende privésleutel op je computer gebruikt.

Sleutelformaat

Een publieke sleutel ziet er zo uit:

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... mijn-laptop

of:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAC... mijn-laptop

Plak de hele regel als één regel, zonder regeleinden in het midden. Plak nooit je privésleutel (het bestand zonder .pub).

Aanvullende bronnen

• Hoe stel ik SFTP in voor mijn website?
• DirectAdmin: Managing server over SSH
• DirectAdmin: SSH Keys feature