كيفية إضافة مفاتيح SSH على أوبونتو 20.04

في حالة وجود مفاتيح SSH متعددة على جهاز الكمبيوتر العميل الخاص بك ، فلكي تقوم بنسخ المفتاح العام المناسب إلى جهاز الكمبيوتر البعيد ، اكتب الأمر في النمط الموضح أدناه.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 نصيحة

لا تنس أن تضع .pub في نهاية اسم الملف أثناء الكتابة في الجهاز.

نسخ المفتاح العام بطريقة الأنابيب

اكتب الأمر التالي في المحطة إذا ssh-copy-idلم تكن الأداة المساعدة متوفرة. قد يبدو هذا الأمر أطول قليلاً ولكنه يعمل بشكل مناسب.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

استبدال remote_usernameو server_ip_addressمع اسم المستخدم وعنوان IP.

إذا كان لديك عدة مفاتيح SSH متوفرة على جهاز الكمبيوتر الخاص بك ، id_rsa.pubفاستبدلها بملف مفتاح SSH العام الذي تختاره. على سبيل المثال ، id_rsa_client_1.pub.

اكتب كلمة مرور المستخدم البعيد عندما يُطلب منك ذلك واضغط Enter.

[email protected]'s password:

بمجرد كتابة كلمة المرور ، id_rsa.pubسيتم نسخ authorized_keysالملف إلى ملف الخادم البعيد.

نسخ المفتاح العمومي يدويًا

استخدم هذه الطريقة عندما لا يكون لديك وصول إلى نظامك البعيد من خلال مصادقة كلمة المرور.

افتح id_rsa.pubالملف باستخدام catالأمر في المحطة. يمكنك أيضًا فتحه من محرر نصوص ، والغرض من ذلك هو نسخ محتوى الملف فقط.

cat ~/.ssh/id_rsa.pub

سيبدو محتوى الملف كما هو موضح أدناه.

سه-آر إس إيه AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [البريد الإلكتروني محمي] _PC

الآن ، قم بتسجيل الدخول إلى الخادم البعيد الخاص بك والصق المحتوى المنسوخ باستخدام الأمر الموضح أدناه. استبدل ال above_stringبالمحتوى المنسوخ.

echo above_string >> ~/.ssh/authorized_keys

تكوين مفاتيح SSH متعددة (اختياري)

هذه الخطوة مخصصة للأشخاص الذين لديهم إعدادات SSH متعددة على أجهزة الكمبيوتر العميل الخاصة بهم. تخطي هذا القسم إذا كان لديك إعداد SSH واحد فقط.

لإدارة عدة مفاتيح SSH ، سننشئ الآن configملفًا داخل .sshالدليل باستخدام الأمر الموضح أدناه.

cd ~/.ssh
vim config

اكتب iللدخول إلى وضع الأوامر واكتب تفاصيل عدة مضيفين ، كما هو موضح في المثال التالي:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

وبالمثل ، اكتب تفاصيل الخوادم البعيدة الأخرى ومفاتيحها. بمجرد اكتمال العملية Esc، اضغط :wqعلى للحفظ والخروج.

الآن العمليات اللاحقة هي نفسها لكل من وجود مفاتيح SSH مفردة أو متعددة على جهاز الكمبيوتر العميل.

قم بتسجيل الدخول إلى الخادم البعيد الخاص بك باستخدام مفاتيح SSH

بمجرد اكتمال عملية نسخ المفتاح العام ، قم بتسجيل الدخول إلى الخادم البعيد عن طريق كتابة الأمر كما هو موضح أدناه.

ssh [email protected]_ip_address

إذا قدمت عبارة المرور أثناء إنشاء زوج المفاتيح ، فسيُطلب منك إدخالها. سيتم فتح جلسة جديدة بعد اكتمال عملية المصادقة.

لقد نجحت الآن في تكوين مصادقة تستند إلى مفاتيح SSH على الخادم البعيد. لكن المصادقة القائمة على كلمة المرور لا تزال نشطة على الخادم الخاص بك ، وهذا يعني أن خادمك البعيد لا يزال عرضة لهجمات القوة الغاشمة.

لذا سنقوم الآن بتعطيل آلية تسجيل الدخول المعتمدة على كلمة المرور تمامًا من خادمنا البعيد.

تعطيل آلية تسجيل الدخول المستندة إلى كلمة المرور

قبل إجراء أي تغييرات ، تأكد من أن المستخدم الجذر أو أي مستخدم تم تمكين sudo لحسابك البعيد لديه حق الوصول إلى الخادم الخاص بك باستخدام نظام المصادقة المستند إلى مفتاح SSH. ستؤدي هذه الخطوة إلى قفل أو تعطيل تسجيل الدخول المستند إلى كلمة المرور تمامًا ، لذا من الضروري أن يكون لامتيازات جذر مستخدم واحد على الأقل حق الوصول إلى الخادم من خلال مفتاح SSH.

قم بتسجيل الدخول إلى خادم Ubuntu البعيد الخاص بك واكتب الأمر الموضح أدناه.

sudo vim /etc/ssh/sshd_config

• اضغط على Esc، /واكتب "PasswordAuthentication" واضغط على enter. 
• اضغط الآن iوقم بتغيير قيمة "PasswordAuthentication yes" إلى "PasswordAuthentication no".
• اضغط Escعلى العملية المذكورة أعلاه وكررها للعثور على "ChallengeResponseAuthentication" و "UsePAM" وتغيير قيمها إلى noأيضًا.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

مرة واحدة يتم تعيين كافة القيم إلى no، اضغط Esc، نوع :wqوضرب enter.

لتنشيط جميع التغييرات ، أعد تشغيل sshالخدمة باستخدام الأمر أدناه.

sudo systemctl restart ssh

افتح الآن نافذة طرفية جديدة على جهاز الكمبيوتر الخاص بك وتحقق من أن مصادقة مفتاح SSH تعمل بشكل صحيح قبل إغلاق الجلسة الحالية.

بمجرد اكتمال عملية التحقق ، أغلق جميع الجلسات الجارية.

لقد نجحنا الآن في تكوين المصادقة المستندة إلى مفتاح SSH على خادم Ubuntu 20.04 الخاص بنا. الآن لا يمكن لأي شخص تسجيل الدخول إلى الخادم الخاص بك باستخدام آلية تسجيل الدخول القائمة على كلمة المرور.