Siirry sisältöön

Ravelon ID

SSH-avaimet yhdessä osoitteessa

Valitset käyttäjätunnuksen, ja Ravelon julkaisee laitteidesi julkiset SSH-avaimet osoitteessa id.ravelon.app/@handle. Yhden palvelimella ajetun komennon jälkeen jokainen näistä laitteista voi kirjautua. Avainten kopioiminen koneelta toiselle loppuu.

Rekisteröidy ilmaiseksi
Ravelon ID:n asetukset tunnukselle ja laitteiden julkisten avainten julkaisemiselle
Ravelon ID

01

Julkisten avainten osoite

Ota Ravelon ID käyttöön sovelluksessa tietokoneellasi tai iPhonellasi. Laite luo oman Ed25519-avaimensa, pitää yksityisen puoliskon ja julkaisee julkisen puoliskon käyttäjätunnuksesi alla. Jokainen laite, jolla otat sen käyttöön, päätyy samaan osoitteeseen.

Curlille osoite on pelkkä authorized_keys-tiedosto, joten tämä yksi rivi vie kaikki avaimet palvelimelle: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. Selaimessa sama osoite näyttää avaimet sormenjälkineen.

  • Yksi Ed25519-avain laitetta kohden, luotu laitteella
  • Työpöytäsovellus Windowsille, macOS:lle ja Linuxille sekä iPhone- ja iPad-sovellus
  • Pelkkä teksti curlille, luettava sivu selaimille
  • Sisältyy Pro-versioon

02

Olemassa olevat avaimet

Onko sinulla jo Ed25519-avain kannettavalla tai build-koneella? Liitä sen julkinen puolisko tililläsi kohtaan Ravelon ID ja anna sille nimi. Se on sen jälkeen laiteavaintesi vieressä. Ravelon ei koskaan kysy yksityistä avainta, ja näin lisätty avain pysyy, kunnes poistat sen.

”Laitteiltasi lähtee vain julkisia avaimia.”

03

SSH-todennus

Kun Ravelon ID on käytössä, jokainen SSH-yhteys tarjoaa ensin laiteavainta. Jos palvelin ei tunne sitä, sovellus jatkaa salasanalla tai avaimella, jonka tallensit kyseiselle hostille. Palvelimet ilman Ravelon ID:täsi toimivat täsmälleen kuten ennenkin.

”Kun Ravelon ID on käytössä, jokainen SSH-yhteys tarjoaa ensin laiteavainta. Jos palvelin ei tunne sitä, sovellus jatkaa salasanalla tai avaimella, jonka tallensit kyseiselle hostille. Palvelimet ilman Ravelon ID:täsi toimivat täsmälleen kuten ennenkin.”

04

Avainten poisto

Jokaisesta uudesta avaimesta tulee sinulle sähköposti. Laitteen uloskirjaus poistaa sen avaimen osoitteestasi, ja voit poistaa minkä tahansa avaimen tililtäsi tai sovelluksista. Palvelimella jokainen Ravelon ID:stäsi tullut rivi päättyy merkintään ravelon-id:@handle, joten ne on helppo löytää ja poistaa.

  • Sähköposti-ilmoitus jokaisesta uudesta avaimesta
  • Kun kaksivaiheinen tunnistus on päällä, vain sen läpäissyt istunto voi julkaista avaimen
  • Luopumasi käyttäjätunnus pysyy varattuna sinulle, kukaan muu ei voi ottaa sitä

UKK

Usein kysytyt kysymykset

Tarvitsenko Ravelon Pron Ravelon ID:tä varten?

Kyllä. Ravelon ID sisältyy Prohon ja aktiiviseen Pro-kokeiluun.

Mitä avaimia voin lisätä?

Ed25519-julkisia avaimia, sellaisia joita ssh-keygen -t ed25519 luo ja jotka jokainen nykyinen OpenSSH-palvelin hyväksyy. Liitä rivi .pub-tiedostosta.

Miten poistan palvelimen pääsyn?

Poista avain tililtäsi tai sovelluksesta, niin osoitettasi lataavat palvelimet lakkaavat saamasta sitä. Palvelimen authorized_keys-tiedostossa jo olevat rivit pysyvät, kunnes poistat ne; ne kaikki päättyvät merkintään ravelon-id:@handle.

Näkeekö Ravelon yksityiset avaimeni?

Ei. Laiteavaimet luodaan laitteella ja niiden yksityinen puolisko pysyy siellä. Lisäämistäsi avaimista liität vain julkisen puoliskon. Osoite tarjoaa vain julkisia avaimia.