Neidio i’r cynnwys

Ravelon ID

Allweddi SSH mewn un cyfeiriad

Rwyt ti'n dewis handle, ac mae Ravelon yn cyhoeddi allweddi SSH cyhoeddus dy ddyfeisiau yn id.ravelon.app/@handle. Ar ôl un gorchymyn ar weinydd, gall pob un o'r dyfeisiau hynny fewngofnodi. Dim mwy o gopïo allweddi o beiriant i beiriant.

Cofrestru am ddim
Gosodiadau Ravelon ID ar gyfer enw defnyddiwr a chyhoeddi allweddi cyhoeddus dyfeisiau
Ravelon ID

01

Cyfeiriad allweddi cyhoeddus

Tro Ravelon ID ymlaen yn yr ap ar dy gyfrifiadur neu iPhone. Mae'r ddyfais yn creu ei hallwedd Ed25519 ei hun, yn cadw'r hanner preifat ac yn cyhoeddi'r hanner cyhoeddus o dan dy handle. Mae pob dyfais rwyt ti'n ei droi ymlaen arni'n glanio yn yr un cyfeiriad.

Ar gyfer curl, ffeil authorized_keys yn unig yw'r cyfeiriad, felly mae'r un llinell hon yn rhoi pob allwedd ar weinydd: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. Mewn porwr, mae'r un cyfeiriad yn dangos yr allweddi gyda'u holion bysedd.

  • Un allwedd Ed25519 i bob dyfais, wedi'i chreu ar y ddyfais
  • Ap bwrdd gwaith ar Windows, macOS a Linux, a'r ap iPhone ac iPad
  • Testun plaen ar gyfer curl, tudalen ddarllenadwy ar gyfer porwyr
  • Wedi'i gynnwys gyda Pro

02

Allweddi presennol

Oes gen ti allwedd Ed25519 ar liniadur neu beiriant adeiladu'n barod? Gluda'r hanner cyhoeddus yn dy gyfrif o dan Ravelon ID a rho enw iddi. Wedyn mae hi'n eistedd wrth ymyl allweddi dy ddyfeisiau. Dyw Ravelon byth yn gofyn am yr allwedd breifat, ac mae allwedd rwyt ti'n ei hychwanegu fel hyn yn aros nes i ti ei thynnu.

“Dim ond allweddi cyhoeddus sydd byth yn gadael dy ddyfeisiau.”

03

Dilysu SSH

Gyda Ravelon ID ymlaen, mae pob cysylltiad SSH yn cynnig allwedd y ddyfais yn gyntaf. Os nad yw'r gweinydd yn ei hadnabod, mae'r ap yn bwrw ymlaen gyda'r cyfrinair neu'r allwedd gadwaist ti ar gyfer yr host hwnnw. Mae gweinyddion heb dy Ravelon ID yn ymddwyn yn union fel o'r blaen.

“Gyda Ravelon ID ymlaen, mae pob cysylltiad SSH yn cynnig allwedd y ddyfais yn gyntaf. Os nad yw'r gweinydd yn ei hadnabod, mae'r ap yn bwrw ymlaen gyda'r cyfrinair neu'r allwedd gadwaist ti ar gyfer yr host hwnnw. Mae gweinyddion heb dy Ravelon ID yn ymddwyn yn union fel o'r blaen.”

04

Tynnu allweddi

Mae pob allwedd newydd yn anfon e-bost atat ti. Mae allgofnodi dyfais yn tynnu ei hallwedd oddi ar dy gyfeiriad, a galli di dynnu unrhyw allwedd yn dy gyfrif neu yn yr apiau. Ar y gweinydd, mae pob llinell o dy Ravelon ID yn gorffen gyda ravelon-id:@handle, sy'n eu gwneud yn hawdd eu canfod a'u dileu.

  • Hysbysiad e-bost ar gyfer pob allwedd newydd
  • Gyda dilysu dau ffactor ymlaen, dim ond sesiwn sydd wedi'i basio all gyhoeddi allwedd
  • Mae handle rwyt ti'n ei ildio'n aros wedi'i gadw i ti, all neb arall ei gymryd

Cwestiynau cyffredin

Cwestiynau cyffredin

Oes angen Ravelon Pro arna i ar gyfer Ravelon ID?

Ydy. Mae Ravelon ID wedi’i gynnwys gyda Pro ac yn ystod treial Pro gweithredol.

Pa allweddi alla i eu hychwanegu?

Allweddi cyhoeddus Ed25519, y math mae ssh-keygen -t ed25519 yn ei greu ac mae pob gweinydd OpenSSH cyfredol yn ei dderbyn. Gluda'r llinell o'r ffeil .pub.

Sut ydw i'n tynnu mynediad oddi ar weinydd?

Tynna'r allwedd yn dy gyfrif neu yn yr ap, ac mae gweinyddion sy'n llwytho dy gyfeiriad yn stopio'i chael. Mae llinellau sydd eisoes yn authorized_keys gweinydd yn aros nes i ti eu dileu; maen nhw i gyd yn gorffen gyda ravelon-id:@handle.

All Ravelon weld fy allweddi preifat?

Na all. Mae allweddi dyfais yn cael eu creu ar y ddyfais ac mae eu hanner preifat yn aros yno. Ar gyfer allweddi rwyt ti'n eu hychwanegu, dim ond yr hanner cyhoeddus rwyt ti'n ei ludo. Dyw'r cyfeiriad yn gweini dim byd ond allweddi cyhoeddus.