So fügen Sie SSH-Schlüssel unter Ubuntu 20.04 hinzu

Falls Sie mehrere SSH-Schlüssel auf Ihrem Client-Computer haben, geben Sie den Befehl in dem unten gezeigten Muster ein, um den entsprechenden öffentlichen Schlüssel auf Ihren Remote-Computer zu kopieren.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 Tipp

Vergessen Sie nicht, .pub an das Ende des Dateinamens zu setzen, während Sie das Terminal eingeben.

Kopieren des öffentlichen Schlüssels nach der Piping-Methode

Geben Sie den folgenden Befehl in das Terminal ein, wenn das ssh-copy-idDienstprogramm nicht verfügbar ist. Dieser Befehl mag etwas länger erscheinen, funktioniert aber entsprechend.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Ersetzen Sie remote_usernameund server_ip_addressdurch Ihren Benutzernamen und Ihre IP-Adresse.

Wenn auf Ihrem Computer mehrere SSH-Schlüssel verfügbar sind, ersetzen Sie diese id_rsa.pubdurch die öffentliche SSH-Schlüsseldatei Ihrer Wahl. Zum Beispiel id_rsa_client_1.pub.

Geben Sie das Remote-Benutzerkennwort ein, wenn Sie dazu aufgefordert werden, und drücken Sie Enter.

[email protected]'s password:

Sobald Sie das Kennwort eingeben, wird die id_rsa.pubDatei in die authorized_keysDatei des Remote-Servers kopiert .

Manuelles Kopieren des öffentlichen Schlüssels

Verwenden Sie diese Methode, wenn Sie über die Kennwortauthentifizierung keinen Zugriff auf Ihr Remote-System haben.

Öffnen Sie die id_rsa.pubDatei mit dem catBefehl im Terminal. Sie können es auch von einem Texteditor aus öffnen, der Zweck besteht nur darin, den Inhalt der Datei zu kopieren.

cat ~/.ssh/id_rsa.pub

Der Inhalt der Datei sieht wie unten gezeigt aus.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email protected] _PC

Melden Sie sich nun bei Ihrem Remote-Server an und fügen Sie den kopierten Inhalt mit dem unten gezeigten Befehl ein. Ersetzen Sie das above_stringdurch den kopierten Inhalt.

echo above_string >> ~/.ssh/authorized_keys

Mehrere SSH-Schlüssel konfigurieren (optional)

Dieser Schritt ist für Personen gedacht, die auf ihrem Clientcomputer mehrere SSH-Schlüssel eingerichtet haben. Überspringen Sie diesen Abschnitt, wenn Sie nur ein SSH-Schlüssel-Setup haben.

Um mehrere SSH-Schlüssel zu verwalten, erstellen wir nun mit dem unten gezeigten Befehl eine configDatei im .sshVerzeichnis.

cd ~/.ssh
vim config

Geben Sie ein i, um in den Befehlsmodus zu gelangen, und geben Sie die Details mehrerer Hosts ein, wie im folgenden Beispiel gezeigt:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Geben Sie auf ähnliche Weise die Details anderer Remoteserver und deren Schlüssel ein. Sobald der Vorgang abgeschlossen ist, drücken Sie Escund :wqzum Speichern und Beenden.

Jetzt sind die nachfolgenden Prozesse für beide mit einem oder mehreren SSH-Schlüsseln auf dem Client-Computer gleich.

Melden Sie sich mit SSH-Schlüsseln bei Ihrem Remote-Server an

Sobald das Kopieren Ihres öffentlichen Schlüssels abgeschlossen ist, melden Sie sich bei Ihrem Remote-Server an, indem Sie den unten gezeigten Befehl eingeben.

ssh [email protected]_ip_address

Wenn Sie die Passphrase beim Generieren des Schlüsselpaars angegeben haben, werden Sie aufgefordert, sie einzugeben. Nach Abschluss des Authentifizierungsprozesses wird eine neue Sitzung geöffnet.

Sie haben nun erfolgreich die SSH-Schlüssel-basierte Authentifizierung auf Ihrem Remote-Server konfiguriert. Aber die passwortbasierte Authentifizierung ist auf Ihrem Server immer noch aktiv, das bedeutet, dass Ihr entfernter Server immer noch anfällig für Brute-Force-Angriffe ist.

Also werden wir jetzt den passwortbasierten Anmeldemechanismus von unserem Remote-Server vollständig deaktivieren.

Deaktivieren Sie den passwortbasierten Anmeldemechanismus

Bevor Sie Änderungen vornehmen, stellen Sie sicher, dass der Root-Benutzer oder jeder sudo-aktivierte Benutzer für Ihr Remote-Konto über das SSH-Schlüsselbasierte Authentifizierungssystem Zugriff auf Ihren Server hat. Dieser Schritt sperrt oder deaktiviert die passwortbasierte Anmeldung vollständig, daher ist es wichtig, dass mindestens ein Benutzer mit Root-Rechten über einen SSH-Schlüssel Zugriff auf den Server hat.

Melden Sie sich bei Ihrem Remote-Ubuntu-Server an und geben Sie den unten gezeigten Befehl ein.

sudo vim /etc/ssh/sshd_config

• Drücken Sie Esc, geben Sie /'PasswordAuthentication' ein und drücken Sie enter. 
• Drücken Sie nun iund ändern Sie den Wert von 'PasswordAuthentication yes' in 'PasswordAuthentication no'.
• Drücken Sie Escund wiederholen Sie den Vorgang ‚ChallengeResponseAuthentication‘ zu finden, ‚UsePAM‘, und ihre Werte ändern noals auch.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Sobald alle Werte auf eingestellt sind no, drücken Sie Esc, geben Sie ein :wqund drücken Sie enter.

Um alle Änderungen zu aktivieren, starten Sie den sshDienst mit dem folgenden Befehl neu.

sudo systemctl restart ssh

Öffnen Sie nun ein neues Terminalfenster auf Ihrem Computer und überprüfen Sie, ob Ihre SSH-Schlüssel-Authentifizierung ordnungsgemäß funktioniert, bevor Sie die aktuelle Sitzung schließen.

Schließen Sie nach Abschluss des Überprüfungsprozesses alle laufenden Sitzungen.

Wir haben nun erfolgreich die SSH-Schlüssel-basierte Authentifizierung auf unserem Ubuntu 20.04-Server konfiguriert. Jetzt kann sich niemand mehr über einen passwortbasierten Anmeldemechanismus an Ihrem Server anmelden.