સ્વ-હોસ્ટેડ ગીટીઆ

Louise Dubois

સોમવાર, 20 મે, 2024 એ 02:56:25 PM વાગ્યે

Gitea સાથે SSH એક્સેસ સમસ્યાઓનું નિરાકરણ
તાજેતરમાં, મેં મારા સ્થાનિક મશીન પર ડોકર કન્ટેનરનો ઉપયોગ કરીને Gitea સર્વર સેટ કર્યું છે. કનેક્શન સુરક્ષિત કરવા માટે, મેં Certbot દ્વારા પ્રદાન કરેલ SSL સાથે Nginx રિવર્સ પ્રોક્સી પણ ગોઠવી છે.
Gitea અને GitHub ના SSH કી જનરેશન ટ્યુટોરિયલ્સને અનુસરવા છતાં, Gitea સર્વર સાથે કનેક્ટ કરવાનો પ્રયાસ કરતી વખતે મને પરવાનગી નકારી ભૂલોનો સામનો કરવો પડ્યો. આ લેખ મેં લીધેલાં પગલાં અને SSH ઍક્સેસ સમસ્યાઓને ઉકેલવા માટે મેં ઉપયોગમાં લીધેલી મુશ્કેલીનિવારણ પદ્ધતિઓની શોધ કરે છે.

આદેશ વર્ણન

ssh-keygen સુરક્ષિત જોડાણો માટે નવી SSH કી જોડી બનાવે છે.

eval "$(ssh-agent -s)" SSH કી મેનેજ કરવા માટે પૃષ્ઠભૂમિમાં SSH એજન્ટ શરૂ કરે છે.

ssh-add ~/.ssh/id_rsa જનરેટ કરેલ SSH ખાનગી કીને SSH એજન્ટમાં ઉમેરે છે.

pbcopy < ~/.ssh/id_rsa.pub macOS સિસ્ટમો પર ક્લિપબોર્ડ પર SSH સાર્વજનિક કીની નકલ કરે છે.

xclip -sel clip < ~/.ssh/id_rsa.pub Xclip નો ઉપયોગ કરીને Linux સિસ્ટમો પર ક્લિપબોર્ડ પર SSH જાહેર કીની નકલ કરે છે.

proxy_pass Nginx રૂપરેખાંકનમાં ઉલ્લેખિત બેકએન્ડ સર્વર પર વિનંતીને નિર્દેશિત કરે છે.

paramiko.RSAKey.from_private_key_file Python માં Paramiko નો ઉપયોગ કરીને ફાઇલમાંથી RSA ખાનગી કી લોડ કરે છે.

paramiko.SSHClient().set_missing_host_key_policy વપરાશકર્તાને પૂછ્યા વિના આપમેળે સર્વરની હોસ્ટ કી ઉમેરે છે.

chmod 600 ~/.ssh/config તેને સુરક્ષિત કરવા માટે SSH રૂપરેખાંકન ફાઇલ માટે યોગ્ય પરવાનગીઓ સુયોજિત કરે છે.

આદેશ	વર્ણન
ssh-keygen	સુરક્ષિત જોડાણો માટે નવી SSH કી જોડી બનાવે છે.
eval "$(ssh-agent -s)"	SSH કી મેનેજ કરવા માટે પૃષ્ઠભૂમિમાં SSH એજન્ટ શરૂ કરે છે.
ssh-add ~/.ssh/id_rsa	જનરેટ કરેલ SSH ખાનગી કીને SSH એજન્ટમાં ઉમેરે છે.
pbcopy < ~/.ssh/id_rsa.pub	macOS સિસ્ટમો પર ક્લિપબોર્ડ પર SSH સાર્વજનિક કીની નકલ કરે છે.
xclip -sel clip < ~/.ssh/id_rsa.pub	Xclip નો ઉપયોગ કરીને Linux સિસ્ટમો પર ક્લિપબોર્ડ પર SSH જાહેર કીની નકલ કરે છે.
proxy_pass	Nginx રૂપરેખાંકનમાં ઉલ્લેખિત બેકએન્ડ સર્વર પર વિનંતીને નિર્દેશિત કરે છે.
paramiko.RSAKey.from_private_key_file	Python માં Paramiko નો ઉપયોગ કરીને ફાઇલમાંથી RSA ખાનગી કી લોડ કરે છે.
paramiko.SSHClient().set_missing_host_key_policy	વપરાશકર્તાને પૂછ્યા વિના આપમેળે સર્વરની હોસ્ટ કી ઉમેરે છે.
chmod 600 ~/.ssh/config	તેને સુરક્ષિત કરવા માટે SSH રૂપરેખાંકન ફાઇલ માટે યોગ્ય પરવાનગીઓ સુયોજિત કરે છે.

SSH કનેક્શન સમસ્યાઓનું મુશ્કેલીનિવારણ

અગાઉના ઉદાહરણોમાં પૂરી પાડવામાં આવેલ સ્ક્રિપ્ટો Gitea સર્વર માટે SSH કી પ્રમાણીકરણ સેટઅપ અને મુશ્કેલીનિવારણના વિવિધ પાસાઓને સંબોધવા માટે રચાયેલ છે. પ્રથમ સ્ક્રિપ્ટ એક SSH કી જનરેટ કરવા માટે Bash સ્ક્રિપ્ટનો ઉપયોગ કરે છે , તેની સાથે SSH એજન્ટમાં ઉમેરો , અને ક્લિપબોર્ડ પર સાર્વજનિક કીની નકલ કરો અથવા xclip. SSH કી યોગ્ય રીતે સુયોજિત અને ઉપયોગ માટે ઉપલબ્ધ છે તેની ખાતરી કરવા માટે આ પગલાં મહત્વપૂર્ણ છે. બીજી સ્ક્રિપ્ટ Nginx ને Gitea સર્વર પર પ્રોક્સી વિનંતીઓને રિવર્સ કરવા માટે રૂપરેખાંકિત કરે છે, ખાતરી કરે છે કે SSL યોગ્ય રીતે હેન્ડલ કરવામાં આવે છે અને વિનંતીઓ યોગ્ય રીતે ફોરવર્ડ કરવામાં આવે છે. .

ત્રીજા ઉદાહરણમાં પાયથોન સ્ક્રિપ્ટ SSH કનેક્ટિવિટી ચકાસવા માટે પેરામિકો લાઇબ્રેરીનો ઉપયોગ કરે છે. આ સ્ક્રિપ્ટ ખાનગી કીનો ઉપયોગ કરીને લોડ કરે છે અને Gitea સર્વર સાથે કનેક્ટ કરવાનો પ્રયાસ કરે છે. જો કનેક્શન નિષ્ફળ જાય, તો તે એક ભૂલ સંદેશ પ્રદાન કરે છે, જે સમસ્યાનું નિદાન કરવામાં મદદ કરે છે. ચોથી સ્ક્રિપ્ટમાં યોગ્ય સેટિંગ્સ છે તેની ખાતરી કરવા માટે SSH રૂપરેખાંકન ફાઇલને અપડેટ કરવાનો સમાવેશ થાય છે. જેવા આદેશો , , User, અને Gitea સર્વર માટે જોડાણ વિગતો સ્પષ્ટ કરવા માટે વપરાય છે. છેવટે, તેને સુરક્ષિત કરવા માટે રૂપરેખાંકન ફાઈલ પર યોગ્ય પરવાનગીઓ સુયોજિત કરે છે.

Gitea માટે SSH કી ઓથેન્ટિકેશન સેટ કરી રહ્યું છે

ફ્રન્ટએન્ડ રૂપરેખાંકન માટે બેશ સ્ક્રિપ્ટનો ઉપયોગ

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Gitea માટે Nginx રિવર્સ પ્રોક્સીને ગોઠવી રહ્યું છે

Nginx રૂપરેખાંકન ફાઇલનો ઉપયોગ કરીને

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

SSH કનેક્શન સમસ્યાઓનું નિદાન

SSH કનેક્ટિવિટી ચકાસવા માટે પાયથોન સ્ક્રિપ્ટનો ઉપયોગ કરવો

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Gitea માટે SSH રૂપરેખાંકન અપડેટ કરી રહ્યું છે

SSH રૂપરેખાંકન ફાઇલનો ઉપયોગ

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Gitea માટે એડવાન્સ્ડ SSH કી મેનેજમેન્ટ

Gitea સર્વર માટે SSH કીના સંચાલનનું બીજું મહત્વનું પાસું એ કીનું યોગ્ય સંચાલન અને પરિભ્રમણ છે. તમારી SSH કીઝને નિયમિતપણે ફેરવવાથી ચેડા કરાયેલી કીના અનિશ્ચિત સમય માટે ઉપયોગ થવાનું જોખમ ઘટાડીને સુરક્ષા વધારી શકાય છે. તમે ઉપયોગ કરીને નવી કી જોડી બનાવી શકો છો અને નવી કીને પ્રતિબિંબિત કરવા માટે તમારી Gitea સેટિંગ્સ અપડેટ કરો. સમય જતાં તમારા સર્વરની સુરક્ષિત ઍક્સેસ જાળવવા માટે આ પ્રથા નિર્ણાયક છે. વધુમાં, ખાતરી કરવી કે તમારી SSH કીઓ સુરક્ષિત રીતે સંગ્રહિત છે અને અનધિકૃત વપરાશકર્તાઓના સંપર્કમાં ન આવે તે જરૂરી છે. જેવા સાધનોનો ઉપયોગ કરો મેમરીમાં કીઓ સુરક્ષિત રીતે મેનેજ કરવા અને ડિસ્ક પર ખાનગી કીને અસુરક્ષિત સ્થિતિમાં છોડવાનું ટાળો.

તમારી SSH કીઓ અને રૂપરેખાંકન ફાઇલો પર કડક પરવાનગીઓ લાગુ કરવી એ સુરક્ષાનું બીજું સ્તર છે. જેવા આદેશો અને આ ફાઇલોની ઍક્સેસને પ્રતિબંધિત કરો, અનધિકૃત વપરાશકર્તાઓ માટે ઍક્સેસ મેળવવાનું મુશ્કેલ બનાવે છે. વધુમાં, તમે તમારા SSH કી વપરાશમાં સુરક્ષાના વધારાના સ્તરને ઉમેરવા માટે મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન (MFA) નો ઉપયોગ કરી શકો છો. Google Authenticator અથવા હાર્ડવેર ટોકન્સ જેવા સાધનોને તમારા SSH સેટઅપ સાથે એકીકૃત કરી શકાય છે જેથી કરીને ચકાસણીના બીજા સ્વરૂપની જરૂર પડે, અનધિકૃત ઍક્સેસને વધુ પડકારજનક બનાવે છે.

મને "પરમિશન નકારી" ભૂલ શા માટે મળી રહી છે?
ખાતરી કરો કે તમારી SSH કીઓ SSH એજન્ટમાં યોગ્ય રીતે ઉમેરવામાં આવી છે અને સાર્વજનિક કી તમારા Gitea સર્વરની અધિકૃત કીમાં ઉમેરવામાં આવી છે.
હું નવી SSH કી જોડી કેવી રીતે જનરેટ કરી શકું?
આદેશનો ઉપયોગ કરો નવી SSH કી જોડી બનાવવા માટે.
હું મારી SSH કીને ssh-એજન્ટમાં કેવી રીતે ઉમેરી શકું?
આદેશનો ઉપયોગ કરો એજન્ટ શરૂ કરવા અને તમારી કી ઉમેરવા માટે.
હું મારી SSH સાર્વજનિક કીને ક્લિપબોર્ડ પર કેવી રીતે કૉપિ કરી શકું?
વાપરવુ macOS પર અથવા Linux પર.
જો મારી SSH કી સાથે ચેડા થાય તો મારે શું કરવું જોઈએ?
નવી SSH કી જોડી બનાવો અને તમારા Gitea સર્વર અને અન્ય બધી સેવાઓમાં જ્યાં કીનો ઉપયોગ કરવામાં આવ્યો હતો ત્યાં કી અપડેટ કરો.
હું મારી SSH કી ફાઇલો પર યોગ્ય પરવાનગીઓ કેવી રીતે સેટ કરી શકું?
આદેશનો ઉપયોગ કરો તમારી ખાનગી કી ફાઇલ પર યોગ્ય પરવાનગીઓ સેટ કરવા માટે.
શા માટે મારા SSH કનેક્શનનો સમય સમાપ્ત થઈ ગયો છે?
તમારું નેટવર્ક કનેક્શન તપાસો, ખાતરી કરો કે Gitea સર્વર ચાલી રહ્યું છે અને SSH પોર્ટ ખુલ્લું છે અને ઍક્સેસિબલ છે.
હું સર્વર સાથે મારા SSH કનેક્શનનું પરીક્ષણ કેવી રીતે કરી શકું?
આદેશનો ઉપયોગ કરો કનેક્શન ચકાસવા માટે.

નિષ્કર્ષમાં, Gitea સર્વર સાથે વિશ્વસનીય SSH કનેક્શન સ્થાપિત કરવા માટે SSH કી, Nginx પ્રોક્સી સેટિંગ્સ અને સખત સુરક્ષા વ્યવહારોની સાવચેતીપૂર્વક ગોઠવણીની જરૂર છે. SSH કી જનરેટ કરવા અને મેનેજ કરવા, યોગ્ય પરવાનગીઓ સેટ કરવા અને Nginx ને યોગ્ય રીતે ગોઠવવા સહિત દર્શાવેલ પગલાંને અનુસરીને, વપરાશકર્તાઓ સુરક્ષિત અને કાર્યાત્મક સેટઅપની ખાતરી કરી શકે છે. પેરામિકો જેવા ટૂલ્સ સાથે કનેક્શન્સનું પરીક્ષણ કરવું અને નિયમિતપણે કીઓ ફેરવવાથી સુરક્ષા અને વિશ્વસનીયતા વધુ વધે છે. આ તત્વોને સંબોધવાથી કનેક્શન સમસ્યાઓ ઉકેલવામાં અને સુરક્ષિત વિકાસ વાતાવરણ જાળવવામાં મદદ મળે છે.

સ્વ-હોસ્ટેડ ગીટીઆ સર્વર સાથે SSH એક્સેસ સમસ્યાઓ