SSH-agent

Bitwarden Password Manager desktop app kan fungera som en SSH-agent för att säkert kryptera och lagra dina SSH-nycklar (Secure Shell) för användning med:

• Autentisering till servrar

• Signering av Git-kommits

• Interaktion med SSH-baserade tjänster

Bitwarden SSH Agent organiserar och skyddar dina nycklar på en säker plats. SSH-nycklar kan nås med skrivbordsappen, webbappen, webbläsartillägget och mobilappen. SSH-nycklar kan genereras med hjälp av skrivbordsappen, webbappen och webbläsartillägget.

Nya SSH-nycklar kan skapas och sparas i Bitwardens desktop-app. Bitwardens SSH-nycklar lagras:

SSH-nycklar som lagras i Bitwarden Password Manager kommer att ha tillgång till Bitwarden-funktioner som mappar, favoriter, återuppmaning av huvudlösenord, anteckningar, kloningsobjekt, bilagor och anpassade fält.

Skapa en ny SSH-nyckel med hjälp av Bitwardens skrivbordsapp, webbapp eller webbläsartillägg. När du har skapat SSH-nycklar som lagras i Bitwarden kan du komma åt dem från skrivbordsappen, webbappen, webbläsartillägget och mobilapparna.

1. Välj knappen Ny och välj SSH-nyckel som objekttyp:

   

   

   note

   För närvarande kan Bitwarden endast generera SSH-nycklar av typen ED25519.

2. Fyll i återstående uppgifter som namn och välj ikonen Spara när du är klar.

SSH-nycklar kan skapas och lagras i en organisationssamling. Organisationsmedlemmar med lämpliga behörigheter kan skapa, hantera och få åtkomst till SSH-nycklar som ägs av en organisation. Läs mer om samlingsbehörigheter här.

Så här lägger du till en ny delad SSH-nyckel i organisationens valv:

1. Klicka på knappen  Ny på skrivbords- eller webbappens Vault-vy och välj SSH-nyckel.
   

   

   tip

   Organisationsägare, administratörer och vissa anpassade användare kan också ta det här steget direkt från Admin Console för att hoppa över några av stegen i den här processen.

2. I rullgardinsmenyn Ägare väljer du den organisation som du vill att objektet ska ägas av.

3. I rullgardinsmenyn Samlingar väljer du den eller de samlingar som du vill dela objektet med.

   

När en SSH-nyckel har sparats i ditt Bitwarden-valv kan du redigera några av nyckelfälten, till exempel namn, ägare, mapp och anpassade fält:

Importfunktionen för SSH-nycklar finns tillgänglig i Bitwardens desktop-app. Använda Bitwardens skrivbordsapp:

1. Välj knappen Ny och välj SSH-nyckel som objekttyp.

2. Kopiera den befintliga SSH-nyckeln som du vill importera till Bitwarden.

3. Använd ikonen Importera från urklipp. Detta kommer automatiskt att klistra in SSH-nyckeln i Bitwarden.

   • För närvarande måste importerade nycklar vara i OpenSSH- eller PKCS#8-format.

     

För att kunna använda Bitwarden som din primära SSH-agent måste du konfigurera din SSH-klient för att kommunicera med Bitwarden för autentisering.

För att aktivera SSH-agenten på din Bitwarden-skrivbordsapp, navigera till Inställningar och Aktivera SSH-agent.

När du har aktiverat SSH-agenten kan du också justera inställningen Fråga om auktorisering när du använder SSH-agenten. Denna inställning avgör när Bitwarden kommer att kräva att du godkänner åtkomst till en SSH-nyckel:

• Alltid

• Aldrig

• Kom ihåg tills valvet är låst

Alltid kommer att väljas som standard.

När SSH-agenten har konfigurerats för Bitwarden kan vi testa installationen genom att begära en SSH-lista:

Plain TextCopy
ssh-add -L

Detta kommer att returnera en lista över SSH-nycklar som sparats i din Bitwarden-klient.

SSH kan användas för att autentisera med Git. Bitwardens SSH-agent kan lägga till säkerhet och användarvänlighet i dina Git-arbetsflöden. I det här exemplet kommer Bitwarden SSH Agent att autentisera sig mot GitHub.

1. På ditt GitHub-konto, ställ in en SSH-nyckel genom att navigera till Inställningar, SSH- och GPG-nycklar och välj sedan Ny SSH-nyckel.
   

2. På skärmen Lägg till ny SSH-nyckel lägger du till ett namn och väljer en nyckeltyp. Välj Autentiseringsnyckel. Kopiera och klistra in den offentliga nyckeln från ditt Bitwarden-valv i nyckelfältet på GitHub.
   

3. När du har fyllt i alla fält, välj Lägg till SSH-nyckel för att spara nyckeln. GitHub kommer att begära att du verifierar ditt GitHub-konto innan nyckeln sparas.

4. Testa GitHubs SSH-nyckel i din terminal, till exempel om du använder macOS:
   

   Plain TextCopy
   ssh -T git@github.com

5. Om det lyckas kommer Bitwarden att uppmana dig att verifiera åtkomstbegäran. Välj Auktorisera för att bekräfta. Om det lyckas kommer du att få ett meddelande som verifierar autentiseringsförsöket:
   

   Plain TextCopy
   Hi <USER>! You've successfully authenticated, but GitHub does not provide shell access.

Använd Bitwardens SSH-agent för att signera SSH Git-överföringar. Innan du använder Bitwarden SSH Agent för att signera Git-kommits behöver ditt system följande:

• Git version 2.34 eller nyare. Kontrollera din Git-version med:
  

  Plain TextCopy
  git --version

• OpenSSH version 8.8 eller nyare. Kontrollera versionen med:
  

  Plain TextCopy
  ssh -V

• Bitwardens skrivbordsklient med SSH Agent aktiverad.
  

Konfigurera din Git-miljö så att den pekar på din SSH-nyckel för signering. För att slutföra detta kan du ställa in globala variabler eller upprätta instruktionerna i din .gitconfig-fil.

Ange globala variabler

För att konfigurera Git-inställningar med --global variabler:

1. Ställ in Git på att använda SSH för signering:
   

   Plain TextCopy
   git config --global gpg.format ssh

2. Ange den SSH-nyckel som ska användas som signeringsnyckel. För att använda Bitwarden SSH Agent, byt ut<YOUR_PUBLIC_KEY> med den publika nyckeln kopierad från SSH-nyckeln sparad i ditt Bitwarden-valv.
   

   Plain TextCopy
   git config --global user.signingkey "<YOUR_PUBLIC_KEY>"

3. Aktivera automatisk signering av åtaganden.
   

   Plain TextCopy
   git config --global commit.gpgsign true

Ställ in .gitconfig-fil

Så här konfigurerar du Git med en .gitconfig-fil:

1. Gå till .gitconfig med din föredragna textredigerare:
   

   Plain TextCopy
   nano ~/.gitconfig

2. Lägg till följande konfigurationer:
   

   BashCopy
   [gpg]
           format = ssh
   [user]
           signingkey = "<YOUR_PUBLIC_KEY>"
           name = <USER_NAME>
           email = <USER_EMAIL>
   [commit]
           gpgsign = true
   

Att använda SSH för att autentisera med Git kan öka säkerheten och användarvänligheten i ditt arbetsflöde. På samma sätt kan SSH-nycklar som lagras i Bitwarden användas för att signera och verifiera Git-kommits med hjälp av SSH-protokollet. I det här exemplet kommer Bitwardens SSH-agent att användas för att signera Git-kommits till GitHub.

1. På ditt GitHub-konto, ställ in en SSH-signeringsnyckel genom att navigera till Inställningar, SSH- och GPG-nycklar och välj sedan Ny SSH-nyckel.

2. På skärmen Lägg till ny SSH-nyckel, lägg till ett namn och välj en nyckeltyp, välj signeringsnyckel. Kopiera och klistra in den offentliga nyckeln från ditt Bitwarden-valv i nyckelfältet på GitHub.

3. Konfigurera git för att använda allowedSignersFile med följande kommando:
   

   Plain TextCopy
   git config --global gpg.ssh.allowedSignersFile "$HOME/.ssh/allowed_signers"

4. Lägg till din offentliga nyckel i allowedSignersFile:
   

   BashCopy
   # Create allowed_signers file
   touch ~/.ssh/allowed_signers
   
   # Edit the allowed_signers file and add a line for your public key pair you wish to trust, for example:
    User1@Bitwarden.com ssh-ed25519 <Your_Public_Key>

5. Använd SSH-nyckeln för att klona ditt arkiv med SSH-metoden:
   

   Plain TextCopy
   git clone git@github.com:<USER>/<repository>.git

6. Skapa Git-commit med hjälp av terminal eller din föredragna textredigerare:
   

   Plain TextCopy
   git commit -m "This commit is signed using SSH"

7. Bitwarden kommer att uppmana dig att auktorisera nyckelanvändningen:
   

   
   

8. När du har auktoriserat kommer SSH-nyckeln att initieras för att godkänna överföringen. Du kan nu pusha commit:
   

   Plain TextCopy
   git push

9. Du kan verifiera din commit på Github genom att navigera till GitHub commits:

SSH-agent vidarebefordran gör det möjligt för en fjärrserver som du har åtkomst till att autentisera till andra servrar med dina nycklar, utan att exponera dina privata nycklar utanför ditt valv. Servern som du är inloggad på kan begära att din lokala Bitwarden-instans autentiserar sig mot fjärrservern. I det här exemplet kommer vi att demonstrera överföring av filer mellan servrar:

1. För att börja, se till att SSH-agenten har aktiverats i din Bitwarden desktop-app genom att navigera till Inställningar och Aktivera SSH-agent:
   

2. Skapa en ny SSH-nyckel eller importera en befintlig SSH-nyckel till din Bitwarden desktop-app.
   

3. Aktivera agent forwarding genom att öppna en anslutning till den server du vill skicka filer till:
   

   Plain TextCopy
   ssh -A <HostnameA>

4. Skicka en fil till servern:
   

   Plain TextCopy
   rsync -avzP ./TEST.txt <USER>@<HostnameB>:/home/<USER>/test.txt

5. Bitwarden kommer att uppmana dig att godkänna SSH-nyckelåtkomsten. Detta kommer att visa att SSH-nyckeln har begärts och använts för att slutföra filöverföringen.