Cómo agregar claves SSH en Ubuntu 20.04

En caso de que tenga varias claves SSH en su computadora cliente, para copiar la clave pública apropiada a su computadora remota, escriba el comando en el patrón que se muestra a continuación.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 Sugerencia

No olvide poner .pub al final del nombre del archivo mientras escribe en la terminal.

Copia de la clave pública mediante el método de tubería

Escriba el siguiente comando en la terminal si la ssh-copy-idutilidad no está disponible. Este comando puede parecer un poco más largo, pero funciona correctamente.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Reemplace remote_usernamey server_ip_addresscon su nombre de usuario y dirección IP.

Si tiene varias claves SSH disponibles en su computadora, reemplácelas id_rsa.pubcon el archivo de clave SSH pública de su elección. Por ejemplo id_rsa_client_1.pub,.

Escriba la contraseña del usuario remoto cuando se le solicite y presione Enter.

[email protected]'s password:

Una vez que escriba la contraseña, el id_rsa.pubarchivo se copiará al authorized_keysarchivo del servidor remoto.

Copiar manualmente la clave pública

Utilice este método cuando no tenga acceso a su sistema remoto a través de la autenticación de contraseña.

Abra el id_rsa.pubarchivo usando el catcomando en la terminal. También puede abrirlo desde un editor de texto, el propósito es simplemente copiar el contenido del archivo.

cat ~/.ssh/id_rsa.pub

El contenido del archivo se verá como se muestra a continuación.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email protected] _PC

Ahora, inicie sesión en su servidor remoto y pegue el contenido copiado usando el comando que se muestra a continuación. Reemplace el above_stringcon el contenido copiado.

echo above_string >> ~/.ssh/authorized_keys

Configuración de varias claves SSH (opcional)

Este paso es para personas que tienen varias claves SSH configuradas en su computadora cliente. Omita esta sección si solo tiene una configuración de clave SSH.

Para administrar múltiples claves SSH, ahora crearemos un configarchivo dentro del .sshdirectorio usando el comando que se muestra a continuación.

cd ~/.ssh
vim config

Escriba ipara ingresar al modo de comando y escriba los detalles de varios hosts, como se muestra en el siguiente ejemplo:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Del mismo modo, escriba los detalles de otros servidores remotos y sus claves. Una vez finalizado el proceso, presione Escy :wqpara guardar y salir.

Ahora, los procesos posteriores son los mismos para tener una o varias claves SSH en la computadora cliente.

Inicie sesión en su servidor remoto usando claves SSH

Una vez que se complete el proceso de copia de su clave pública, inicie sesión en su servidor remoto escribiendo el comando como se muestra a continuación.

ssh [email protected]_ip_address

Si proporcionó la frase de contraseña mientras generaba el par de claves, se le pedirá que la ingrese. Se abrirá una nueva sesión después de que se complete el proceso de autenticación.

Ahora ha configurado correctamente la autenticación basada en claves SSH en su servidor remoto. Pero la autenticación basada en contraseña todavía está activa en su servidor, esto significa que su servidor más remoto todavía es propenso a ataques de fuerza bruta.

Entonces, ahora deshabilitaremos el mecanismo de inicio de sesión basado en contraseña por completo desde nuestro servidor remoto.

Deshabilitar el mecanismo de inicio de sesión basado en contraseña

Antes de realizar cualquier cambio, asegúrese de que el usuario raíz o cualquier usuario habilitado para sudo para su cuenta remota tenga acceso a su servidor mediante el sistema de autenticación basado en claves SSH. Este paso bloqueará o deshabilitará el inicio de sesión basado en contraseña por completo, por lo que es crucial que al menos un usuario con privilegios de root tenga acceso al servidor a través de la clave SSH.

Inicie sesión en su servidor Ubuntu remoto y escriba el comando que se muestra a continuación.

sudo vim /etc/ssh/sshd_config

• Presione Esc, /escriba 'PasswordAuthentication' y presione enter. 
• Ahora presione iy cambie el valor de 'PasswordAuthentication yes' a 'PasswordAuthentication no'.
• Presione Escy repita el proceso anterior para encontrar 'ChallengeResponseAuthentication', 'UsePAM', y cambie sus valores a notambién.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Una vez que todos los valores estén configurados no, presione Esc, escriba :wqy presione enter.

Para activar todos los cambios, reinicie el sshservicio usando el siguiente comando.

sudo systemctl restart ssh

Ahora abra una nueva ventana de terminal en su computadora y verifique que la autenticación de su clave SSH esté funcionando correctamente antes de cerrar la sesión actual.

Una vez que se complete el proceso de verificación, cierre todas las sesiones en ejecución.

Ahora hemos configurado con éxito la autenticación basada en claves SSH en nuestro servidor Ubuntu 20.04. Ahora nadie puede iniciar sesión en su servidor utilizando un mecanismo de inicio de sesión basado en contraseña.