{"id":6249,"date":"2025-08-04T05:00:00","date_gmt":"2025-08-03T22:00:00","guid":{"rendered":"https:\/\/saidwp.com\/blog\/?p=6249"},"modified":"2025-08-04T09:25:01","modified_gmt":"2025-08-04T02:25:01","slug":"ssh-key-management-sysadmin","status":"publish","type":"post","link":"https:\/\/saidwp.com\/blog\/server\/ssh-key-management-sysadmin\/","title":{"rendered":"SSH Key Management Sysadmin"},"content":{"rendered":"\n

Kenapa Butuh SSH Key Management Sysadmin<\/strong><\/strong> yang Rapi?<\/strong><\/h2>\n\n\n\n

Sebagai sysadmin, devops, atau freelancers yang menangani banyak server klien setiap hari, SSH adalah senjata utama. <\/p>\n\n\n\n

Tapi seiring bertambahnya jumlah klien dan server, folder ~\/.ssh\/<\/mark> bisa berubah jadi \u201chutan belantara\u201d yang berisiko: salah konek server, tak sengaja pakai key klien lain, sampai security leak.<\/p>\n\n\n\n

Artikel ini membahas cara praktis mengatur SSH<\/a> key di macOS agar kerja tetap cepat, aman, dan scalable, bahkan saat Anda handle belasan sampai puluhan klien sekaligus.<\/p>\n\n\n\n

Mengenal Struktur Folder <\/strong>~\/.ssh\/<\/strong> di macOS<\/strong><\/h2>\n\n\n\n

Secara default, saat mengetik ls ~\/.ssh, kita akan menemukan:<\/p>\n\n\n

\n
\"ssh
before<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n
Nama File\/Folder<\/strong><\/td>Fungsi<\/strong><\/td><\/tr>
id_rsa, id_ed25519<\/td>Private key (jangan disebar)<\/td><\/tr>
.pub<\/td>Public key (boleh dipasang di server)<\/td><\/tr>
config<\/td>Mapping host alias \u2192 IP \u2192 IdentityFile<\/td><\/tr>
known_hosts<\/td>Fingerprint server yang pernah dihubungi<\/td><\/tr>
known_hosts.old<\/td>– Backup otomatis dari known_hosts lama ketika terjadi perubahan
– Fingerprint server yang pernah dihubungi<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Saat jumlah key makin banyak, penting untuk menata agar mudah dibaca & dirawat.<\/p>\n\n\n\n

Catatan tentang known_hosts.old:<\/strong> file ini biasanya muncul sebagai backup otomatis dari known_hosts saat terjadi perubahan fingerprint server. <\/p>\n\n\n\n

Boleh dibiarkan saja, namun jika sudah lama dan terlalu banyak, bisa dibersihkan secara manual untuk merapikan folder, asal yakin sudah tidak dibutuhkan untuk koneksi lama.<\/em><\/p>\n\n\n\n

RSA vs ED25519: Mana Tipe SSH Key yang Paling Layak?<\/strong><\/h2>\n\n\n\n
Algoritma<\/td>Security<\/td>Kecepatan<\/td>Ukuran File<\/td>Recommended?<\/td><\/tr>
RSA<\/td>Bagus (minimal 3072 bit)<\/td>Lebih lambat<\/td>Lebih besar<\/td>Legacy<\/td><\/tr>
ED25519<\/td>Sangat kuat (elliptic curve)<\/td>Cepat<\/td>Ringkas<\/td>Yes, modern & aman<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Rekomendasi<\/strong>: gunakan ED25519 untuk produksi karena lebih cepat, ringan, dan diadopsi luas oleh provider modern (GitHub, DigitalOcean, dsb). RSA masih bisa dipakai untuk kompatibilitas, tapi bukan pilihan utama.<\/p>\n\n\n\n

Best Practice Penamaan SSH Key (Supaya Gampang Audit)<\/strong><\/h2>\n\n\n\n

Hindari nama default seperti id_ed25519_remote atau id_rsa2. Gunakan pola terstruktur seperti:<\/p>\n\n\n\n

Bash<\/span>