Klucze SSH - jak je utworzyć i dodać do witryny

Do witryn logujesz się przez SSH i SFTP wyłącznie kluczem, bez hasła. Klucz to para plików: prywatny zostaje na Twoim komputerze i nikomu go nie przekazujesz, publiczny (plik .pub) dodajesz w panelu.

Jakie klucze akceptujemy

• Ed25519 - zalecany, krótki i bezpieczny,
• RSA o długości co najmniej 2048 bitów,
• ECDSA oraz klucze sprzętowe FIDO (sk-ssh-ed25519, sk-ecdsa-sha2-nistp256).

Nie przyjmujemy kluczy DSA ani RSA krótszych niż 2048 bitów. Klucz wklejasz w formacie OpenSSH, w jednej linii, np. ssh-ed25519 AAAA... jan@laptop.

Tworzenie klucza - macOS, Linux i Windows 10/11

W Terminalu (macOS, Linux) albo w PowerShellu (Windows) wpisz:

ssh-keygen -t ed25519 -C "jan@laptop"

Naciśnij Enter, aby zapisać klucz w domyślnym miejscu, i ustaw hasło do klucza (zalecane). Powstaną dwa pliki:

• ~/.ssh/id_ed25519 - klucz prywatny,
• ~/.ssh/id_ed25519.pub - klucz publiczny, który dodasz w panelu.

W Windows katalog ~/.ssh to C:\Users\TwojaNazwa\.ssh. Zawartość klucza publicznego wyświetlisz poleceniem:

cat ~/.ssh/id_ed25519.pub

Tworzenie klucza - PuTTYgen (Windows)

1. Uruchom PuTTYgen (instaluje się razem z PuTTY).
2. Wybierz typ EdDSA (Ed25519) i kliknij Generate, poruszając myszą nad oknem.
3. Ustaw hasło w polu Key passphrase i zapisz klucz prywatny przyciskiem Save private key (plik .ppk).
4. Skopiuj cały tekst z pola Public key for pasting into OpenSSH authorized_keys file - to jest klucz publiczny do wklejenia w panelu.

Nie wklejaj zawartości pliku .ppk - to klucz prywatny i panel go odrzuci.

Gdzie dodać klucz

Klucze konta - strona Klucze SSH, przycisk Dodaj klucz. Taki klucz otwiera SSH i SFTP na wszystkich Twoich witrynach oraz na witrynach kont, dla których jesteś pełnomocnikiem. To dobry wybór dla Twojego komputera.

Klucz tylko dla jednej witryny - zakładka SSH/SFTP witryny, przycisk Dodaj klucz witryny. Przydaje się dla wykonawcy albo wdrożeń z CI, którym nie chcesz dawać dostępu do pozostałych witryn.

W polu Klucz publiczny wklej zawartość pliku .pub. Pole Nazwa jest opcjonalne - pomaga rozpoznać klucz na liście.

Kto ma dostęp do witryny

Tabela Klucze z dostępem w zakładce SSH/SFTP pokazuje wszystkie klucze, które otwierają witrynę, z kolumną Pochodzenie: właściciel konta, pełnomocnik albo ta witryna. Usunąć możesz tu tylko klucze dodane do witryny - klucze konta usuwasz na stronie Klucze SSH.

Gotowe? Zobacz, jak połączyć się przez SSH albo przez SFTP.