Cheile SSH din cont (blackbox.md)
Cum salvați cheile publice SSH în cont pentru comenzi, servere și asistentul AI, ce limite se aplică și ce înseamnă erorile.
Pe această pagină
Pagina „Chei SSH” (blackbox.md/account/ssh-keys, „Contul meu” → „Chei SSH”) păstrează cheile publice SSH pe care le alegeți apoi la comanda unui server nou, le instalați pe serverele existente sau le folosiți prin asistentul AI. Pe pagină scrie: „Înregistrați chei publice SSH pe care le veți putea folosi la comanda serverelor noi și conecta prin asistentul AI (MCP). Cheia privată nu este niciodată transmisă sau stocată aici.”
Disponibil pentru: orice client autentificat pe blackbox.md, pentru cheile propriului cont.
Pregătiți cheia publică
O cheie SSH are două părți. Partea privată rămâne doar pe calculatorul dvs. Partea publică (fișierul cu extensia .pub) este cea pe care o salvați în cont. Dacă nu aveți încă o pereche de chei, urmați Generarea unei chei SSH (Windows, macOS, Linux).
Afișați cheia publică pe Linux sau macOS:
cat ~/.ssh/id_ed25519.pubPe Windows (PowerShell):
Get-Content $env:USERPROFILE\.ssh\id_ed25519.pubDacă fișierul dvs. are alt nume (de exemplu id_rsa.pub), folosiți acel nume. Copiați întreaga linie, de forma ssh-ed25519 AAAAC3Nza… comentariu.
Atenție Nu lipiți niciodată cheia privată (fișierul fără
.pub, fișierul.ppkdin PuTTY sau un text care începe cu-----BEGIN). Pagina o refuză, dar cheia privată nu trebuie să părăsească în niciun caz calculatorul dvs.
Cum adăugați o cheie
- Autentificați-vă pe blackbox.md și apăsați „Cont client” în bara de sus (pe telefon, cercul cu inițialele dvs.).
- În meniul din stânga alegeți „Chei SSH”. Pe telefon sau tabletă, meniul se deschide cu butonul „Meniu cont”.
- În cardul „Adaugă o cheie SSH”, completați „Nume cheie” cu un nume după care recunoașteți cheia, de exemplu „Laptop de serviciu”. Câmpul acceptă cel mult 80 de caractere.
- În „Cheie publică SSH” lipiți linia copiată. Sub câmp scrie: „Lipiți conținutul fișierului .pub (ex. ~/.ssh/id_ed25519.pub). NU lipiți niciodată cheia privată.”
- Apăsați „Adaugă cheia”. Cât timp se salvează, butonul arată „Se adaugă…”.
- Câmpurile se golesc, iar cheia apare prima în tabel. Nu se afișează alt mesaj de confirmare. Dacă sub câmpuri apare un text roșu, căutați-l în tabelul de erori de mai jos.
Reguli și limite
| Regulă | Valoare |
|---|---|
| Tipuri acceptate | ssh-ed25519, ssh-rsa, ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521, sk-ssh-ed25519@openssh.com, sk-ecdsa-sha2-nistp256@openssh.com (ultimele două sunt chei hardware FIDO) |
| Chei RSA | cel puțin 2048 de biți |
| Format | o singură linie, cel mult 16 KB |
| Nume | obligatoriu, cel mult 80 de caractere |
| Chei pe cont | cel mult 20 |
| Duplicate | aceeași cheie se salvează o singură dată, chiar și cu alt nume sau alt comentariu |
| Adăugări | cel mult 10 încercări pe oră; se numără și încercările respinse |
| Ștergeri | cel mult 20 de încercări pe oră |
Lista cheilor salvate
Sub formular, tabelul arată cheile, de la cea mai nouă:
| Coloană | Ce conține |
|---|---|
| „Nume” | numele pe care l-ați dat cheii |
| „Tip” | tipul cheii, de exemplu ssh-ed25519 |
| „Amprentă” | amprenta SHA-256 a cheii, în formatul SHA256:… |
| „Adăugată” | data și ora salvării |
| — | butonul „Șterge” |
Când nu aveți nicio cheie, pagina arată „Nu aveți încă chei SSH salvate.”
Ca să verificați că amprenta corespunde cheii de pe calculatorul dvs., rulați:
ssh-keygen -lf ~/.ssh/id_ed25519.pubPe Windows (PowerShell):
ssh-keygen -lf $env:USERPROFILE\.ssh\id_ed25519.pubValoarea SHA256:… din rezultat trebuie să fie aceeași cu cea din coloana „Amprentă”.
Unde folosiți cheile salvate
Salvarea în cont nu instalează cheia pe niciun server. O cheie salvată se folosește în trei locuri:
| Unde | Cum |
|---|---|
| La comanda unui server nou | În pasul „Cheie SSH pentru server”, la „Chei salvate”, bifați una sau mai multe chei (în total cel mult 10 chei pe comandă, socotind și o cheie lipită). Detalii în Cheia SSH la comandă și serverele „doar cu cheie”. |
| Pe un server existent | În panoul app.blackbox.md → „Serverele mele”, pe cardul serverului: „Adaugă cheie SSH” → „Folosește o cheie salvată”, alegeți cheia din lista „Selectați o cheie…”, apoi „Adaugă cheia”. Rezultatul este „Cheie adăugată.” Pașii sunt în Adăugarea și ștergerea cheilor SSH pe server. |
| Prin asistentul AI (MCP) | Cu un token API care are permisiunea „Citește lista cheilor mele SSH”, asistentul vede lista. Cu „Adaugă și șterge cheile mele SSH”, asistentul poate adăuga și șterge chei din cont. Instalarea unei chei pe server cere permisiunea „Vizualizează parolele/accesul serverelor”. Vedeți Acces SSH și chei SSH prin asistentul AI. |
Linkul „Cum funcționează conectarea AI (MCP) — ghid complet →” de pe pagină deschide prezentarea integrării AI (blackbox.md/info/mcp).
Cum ștergeți o cheie din cont
- În tabel, apăsați „Șterge” pe rândul cheii.
- Se deschide fereastra „Ștergeți cheia SSH?” cu textul „Ștergeți această cheie SSH? Dacă este deja instalată pe un server, accesul la acel server NU este afectat — cheia este ștearsă doar din contul dvs. blackbox.md.”
- Apăsați „Șterge” ca să confirmați sau „Anulează” ca să renunțați.
- Butonul arată „Se șterge…”, apoi rândul dispare din tabel. Dacă rândul rămâne, ștergerea nu a reușit (de exemplu, ați depășit 20 de încercări de ștergere pe oră); nu apare niciun mesaj de eroare. Încercați din nou mai târziu.
Important Ștergerea din cont NU scoate cheia de pe servere: cine are cheia privată se poate conecta în continuare la serverele pe care ea este instalată. Ca să retrageți accesul, ștergeți cheia de pe fiecare server: în panou, „Serverele mele” → „Adaugă cheie SSH” → lista „Chei instalate” → „Șterge”. În această listă, cheia apare cu comentariul ei și cu începutul amprentei, nu cu numele din cont.
Erori și mesaje
| Mesaj | Ce înseamnă | Ce faceți |
|---|---|---|
| „Aceasta pare a fi o cheie privată. Lipiți cheia publică (de regulă fișierul cu extensia .pub).” | Textul conține o cheie privată. | Lipiți conținutul fișierului .pub. |
| „Tip de cheie neacceptat.” | Tipul cheii nu este în listă (de exemplu ssh-dss). |
Generați o cheie ssh-ed25519. |
| „Cheia RSA este prea slabă — minim 2048 biți.” | Cheie RSA sub 2048 de biți. | Generați o cheie nouă, de preferință ssh-ed25519. |
| „Cheia publică nu a putut fi recunoscută. Verificați că ați lipit exact o singură linie.” | Mai multe rânduri, o linie incompletă sau deteriorată, ori text peste 16 KB. | Copiați din nou întreaga linie din fișierul .pub. |
| „Această cheie este deja adăugată în contul dvs.” | Aceeași cheie este deja salvată, eventual sub alt nume. | Folosiți cheia existentă din tabel. |
| „Ați atins limita de chei salvate.” | Aveți deja 20 de chei. | Ștergeți o cheie pe care nu o mai folosiți. |
| „Introduceți un nume pentru cheie.” / „Lipiți cheia publică.” | Un câmp este gol. | Completați ambele câmpuri. |
| „Nu am putut adăuga cheia.” | Altă eroare, inclusiv depășirea limitei de 10 încercări de adăugare pe oră. | Așteptați o oră fără să mai încercați: fiecare încercare în acest timp prelungește blocarea. Dacă eroarea se repetă, scrieți-ne. |
| „Eroare la încărcare.” sau alt text de eroare (uneori în engleză) în locul tabelului | Lista nu s-a putut încărca. | Reîncărcați pagina sau autentificați-vă din nou. |
| „Gestionarea cheilor SSH nu este disponibilă momentan.” | Funcția este temporar indisponibilă; pagina nu arată formularul. | Reveniți mai târziu. Dacă mesajul persistă, contactați suportul (vedeți Cum contactați suportul BLACKBOX). |
Întrebări frecvente
Cheia salvată ajunge automat pe serverele mele? Nu. O alegeți la comanda unui server nou sau o instalați pe un server existent cu „Adaugă cheie SSH” din panou.
Pot redenumi o cheie? Nu există buton de redenumire. Ștergeți cheia din cont și adăugați-o din nou cu alt nume. Cheile deja instalate pe servere nu sunt afectate.
Am pierdut laptopul cu cheia privată. Ce fac? Generați o cheie nouă pe alt calculator și instalați-o pe servere din panou. Apoi ștergeți cheia veche din „Chei instalate” pe fiecare server și, la final, din „Chei SSH”. Dacă nu mai aveți acces la un server, urmați Ați pierdut accesul la server (parolă sau cheie).
Am generat cheia în PuTTYgen. Ce lipesc?
Copiați textul din câmpul „Public key for pasting into OpenSSH authorized_keys file” din PuTTYgen: o singură linie care începe cu ssh-ed25519 sau ssh-rsa. Fișierul salvat cu „Save public key” începe cu ---- BEGIN SSH2 PUBLIC KEY ----, are mai multe rânduri și este refuzat cu mesajul „Cheia publică nu a putut fi recunoscută…”.
De ce primesc „Această cheie este deja adăugată în contul dvs.”, deși am pus alt nume? Cheile se compară după amprentă. Numele și comentariul nu contează, așa că aceeași cheie nu se poate salva de două ori.