Sichern des GitHub-Zugriffs: Eine Schritt-für-Schritt-Anleitung zur Verwendung von SSH-Schlüsseln

Wichtige Hinweise

  • SSH-Schlüssel verbessern die Sicherheit des GitHub-Kontos durch die Verwendung von Public-Key-Kryptografie.
  • Das Generieren und Hinzufügen von SSH-Schlüsseln ist ein unkomplizierter Vorgang.
  • Durch die ordnungsgemäße Verwaltung von SSH-Schlüsseln werden kontinuierliche Sicherheit und Zugänglichkeit gewährleistet.

Schützen Sie Ihren GitHub-Zugriff mit SSH-Schlüsseln

Die Verknüpfung eines SSH-Schlüssels mit Ihrem GitHub-Konto ist entscheidend, um Ihre Repositories vor unbefugtem Zugriff zu schützen. SSH-Schlüssel verwenden Public-Key-Kryptografie, um eine sichere Verbindung herzustellen, sodass Sie Ihren Benutzernamen und Ihr Passwort nicht wiederholt eingeben müssen. Diese Anleitung enthält eine Schritt-für-Schritt-Anleitung zum Generieren, Hinzufügen, Verwalten und Entfernen von SSH-Schlüsseln, um die Sicherheit Ihres GitHub-Kontos zu verbessern.

Grundlegendes zu SSH-Schlüsseln

SSH-Schlüssel sind kryptografische Schlüssel, die zur Authentifizierung der Identität eines Benutzers auf Remote-Servern verwendet werden und sichere Verbindungen ermöglichen, ohne dass Passwörter eingegeben werden müssen. Ihr lokaler Computer generiert ein Schlüsselpaar – einen öffentlichen Schlüssel, der auf den Server hochgeladen wird, und einen privaten Schlüssel, der auf Ihrem Computer verbleibt.

Schritt 1: Terminal öffnen und OpenSSH prüfen

Öffnen Sie eine Terminalsitzung auf Ihrem Computer. Stellen Sie sicher, dass OpenSSH installiert ist und der SSH-Agent-Daemon derzeit ausgeführt wird.

Schritt 2: SSH-Schlüsselgenerierung starten

Führen Sie den folgenden Befehl aus, um den Assistenten zur SSH-Schlüsselgenerierung zu starten:

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

Wenn Sie zur Eingabe eines Dateispeicherorts aufgefordert werden, drücken Sie einfach, Enter um die Standardeinstellung zu akzeptieren.

Schritt 3: Passphrase für Ihren SSH-Schlüssel festlegen

Sie werden aufgefordert, eine sichere Passphrase für Ihren SSH-Schlüssel einzugeben. Diese Passphrase ist für die Sicherung Ihres Schlüssels unerlässlich.

Schritt 4: SSH-Schlüssel zum SSH-Agenten hinzufügen

Fügen Sie Ihren neu generierten SSH-Schlüssel zum laufenden SSH-Agenten hinzu, indem Sie Folgendes ausführen:

ssh-add ~/.ssh/id_rsa

Verknüpfen von SSH-Schlüsseln mit GitHub

Schritt 5: Kopieren Sie Ihren öffentlichen SSH-Schlüssel

Um Ihren SSH-Schlüssel zu GitHub hinzuzufügen, geben Sie zuerst den öffentlichen Schlüssel mit folgendem aus:

cat ~/.ssh/id_rsa.pub

Wählen Sie den Schlüsselinhalt mit Rechtsklick → Kopieren aus und kopieren Sie ihn.

Schritt 6: Auf die GitHub-Einstellungen zugreifen

Melden Sie sich bei Ihrem GitHub-Konto an und klicken Sie oben rechts auf Ihr Profilsymbol. Wählen Sie in der Dropdown-Liste „Einstellungen“ aus.

Schritt 7: Einen neuen SSH-Schlüsseleintrag erstellen

Wählen Sie im Einstellungsmenü „SSH- und GPG-Schlüssel“.Klicken Sie auf die Schaltfläche „Neuer SSH-Schlüssel“, geben Sie einen Titel für den Schlüssel ein und fügen Sie Ihren kopierten Schlüssel in das Feld ein.

Klicken Sie auf „SSH-Schlüssel hinzufügen“, um das Hinzufügen abzuschließen.

Schritt 8: SSH-Schlüsselverbindung überprüfen

Öffnen Sie ein weiteres Terminalfenster und testen Sie die Verbindung zu GitHub mit:

ssh -T git@github.com

Geben Sie „Ja“ ein, wenn Sie aufgefordert werden, dem GitHub-SSH-Fingerabdruck zu vertrauen.

Verwalten von SSH-Schlüsseln

Obwohl für die meisten Benutzer ein einziger SSH-Schlüssel ausreicht, kann es sein, dass unter bestimmten Umständen mehrere Schlüssel verwaltet werden müssen, insbesondere wenn von verschiedenen Computern aus auf GitHub zugegriffen wird.

Um einen neuen SSH-Schlüssel auf einem anderen Computer zu erstellen, befolgen Sie die gleichen Schritte wie zuvor und achten Sie darauf, eine eindeutige Passphrase zu generieren. Verknüpfen Sie diesen Schlüssel nach der Erstellung mit Ihrem GitHub-Konto, indem Sie die oben beschriebenen Schritte ausführen.

Entfernen von SSH-Schlüsseln von GitHub

Schritt 9: Nicht verwendete SSH-Schlüssel löschen

Um einen veralteten SSH-Schlüssel zu entfernen, navigieren Sie zurück zu Ihrem GitHub-Abschnitt „SSH- und GPG-Schlüssel“.Suchen Sie den Schlüssel, den Sie löschen möchten, klicken Sie auf „Löschen“ und bestätigen Sie die Aktion.

Zusammenfassung

Die Verwendung von SSH-Schlüsseln ist eine effektive Strategie zur Erhöhung der Sicherheit Ihres GitHub-Kontos. Indem Sie die oben genannten Schritte befolgen, können Sie SSH-Schlüssel einfach generieren, verknüpfen, verwalten und entfernen, um eine sichere Entwicklungsumgebung aufrechtzuerhalten.

Abschluss

Die Sicherung Ihres GitHub-Kontos mit SSH-Schlüsseln ist eine proaktive Maßnahme, die die Sicherheit Ihres Repositorys erhöht. Wenden Sie diese Vorgehensweise regelmäßig an, um sicherzustellen, dass Ihre Entwicklungsarbeit vor unbefugtem Zugriff geschützt bleibt.

FAQ (Häufig gestellte Fragen)

Was ist ein SSH-Schlüssel?

Ein SSH-Schlüssel ist ein Paar kryptografischer Schlüssel, die für die sichere Kommunikation über Netzwerke verwendet werden und häufig zur Authentifizierung auf Plattformen wie GitHub eingesetzt werden.

Woher weiß ich, ob mein SSH-Schlüssel funktioniert?

Sie können die Funktionalität Ihres SSH-Schlüssels bestätigen, indem Sie versuchen, über SSH eine Verbindung zu GitHub herzustellen. Bei einer erfolgreichen Verbindung wird anstelle eines Fehlers eine Willkommensnachricht ausgegeben.