Comment ajouter des clés SSH sur Ubuntu 20.04

Si vous avez plusieurs clés SSH sur votre ordinateur client, pour copier la clé publique appropriée sur votre ordinateur distant, tapez la commande dans le modèle ci-dessous.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

Astuce

N'oubliez pas de mettre .pub à la fin du nom du fichier lors de la saisie dans le terminal.

Copie de la clé publique par la méthode de tuyauterie

Tapez la commande suivante dans le terminal si l' ssh-copy-idutilitaire n'est pas disponible. Cette commande peut sembler un peu plus longue mais elle fonctionne correctement.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Remplacez remote_usernameet server_ip_addresspar votre nom d'utilisateur et votre adresse IP.

Si plusieurs clés SSH sont disponibles sur votre ordinateur, remplacez-les id_rsa.pubpar le fichier de clé SSH publique de votre choix. Par exemple, id_rsa_client_1.pub.

Tapez le mot de passe de l'utilisateur distant lorsque vous y êtes invité et appuyez sur Enter.

[email protected]'s password:

Une fois que vous avez tapé le mot de passe, le id_rsa.pubfichier sera copié dans le authorized_keysfichier du serveur distant.

Copier manuellement la clé publique

Utilisez cette méthode lorsque vous n'avez pas accès à votre système distant via l'authentification par mot de passe.

Ouvrez le id_rsa.pubfichier à l'aide de la catcommande dans le terminal. Vous pouvez également l'ouvrir à partir d'un éditeur de texte, le but est simplement de copier le contenu du fichier.

cat ~/.ssh/id_rsa.pub

Le contenu du fichier ressemblera à, comme indiqué ci-dessous.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email protected] _PC

Maintenant, connectez-vous à votre serveur distant et collez le contenu copié à l'aide de la commande ci-dessous. Remplacez le above_stringpar le contenu copié.

echo above_string >> ~/.ssh/authorized_keys

Configuration de plusieurs clés SSH (facultatif)

Cette étape est destinée aux personnes qui ont configuré plusieurs clés SSH sur leur ordinateur client. Ignorez cette section si vous n'avez qu'une seule configuration de clé SSH.

Pour gérer plusieurs clés SSH, nous allons maintenant créer un configfichier dans le .sshrépertoire à l'aide de la commande ci-dessous.

cd ~/.ssh
vim config

Tapez ipour entrer en mode commande et tapez les détails de plusieurs hôtes, comme illustré dans l'exemple suivant :

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

De même, saisissez les détails des autres serveurs distants et leurs clés. Une fois le processus terminé, appuyez sur Escet :wqpour enregistrer et quitter.

Maintenant, les processus suivants sont les mêmes pour les deux ayant une ou plusieurs clés SSH sur l'ordinateur client.

Connectez-vous à votre serveur distant à l'aide de clés SSH

Une fois le processus de copie de votre clé publique terminé, connectez-vous à votre serveur distant en tapant la commande comme indiqué ci-dessous.

ssh [email protected]_ip_address

Si vous avez fourni la phrase secrète lors de la génération de la paire de clés, vous serez invité à la saisir. Une nouvelle session s'ouvrira une fois le processus d'authentification terminé.

Vous avez maintenant configuré avec succès l'authentification basée sur les clés SSH sur votre serveur distant. Mais l'authentification par mot de passe est toujours active sur votre serveur, cela signifie que votre serveur distant est toujours sujet aux attaques par force brute.

Nous allons donc maintenant désactiver complètement le mécanisme de connexion par mot de passe à partir de notre serveur distant.

Désactiver le mécanisme de connexion basé sur un mot de passe

Avant d'apporter des modifications, assurez-vous que l'utilisateur root ou tout utilisateur sudo activé pour votre compte distant a accès à votre serveur à l'aide du système d'authentification par clé SSH. Cette étape verrouillera ou désactivera complètement la connexion basée sur un mot de passe, il est donc crucial qu'au moins un utilisateur root ait accès au serveur via la clé SSH.

Connectez-vous à votre serveur Ubuntu distant et tapez la commande ci-dessous.

sudo vim /etc/ssh/sshd_config

• Appuyez sur Esc, /et le type « PasswordAuthentication » et a frappé enter. 
• Maintenant, appuyez sur iet modifiez la valeur de 'PasswordAuthentication yes' en 'PasswordAuthentication no'.
• Appuyez sur Escet répétez le processus ci-dessus pour trouver « ChallengeResponseAuthentication », « UsePAM », et modifiez également leurs valeurs no.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Une fois que toutes les valeurs sont définies sur no, appuyez sur Esc, tapez :wqet appuyez sur enter.

Pour activer toutes les modifications, redémarrez le sshservice à l'aide de la commande ci-dessous.

sudo systemctl restart ssh

Ouvrez maintenant une nouvelle fenêtre de terminal sur votre ordinateur et vérifiez que votre authentification par clé SSH fonctionne correctement avant de fermer la session en cours.

Une fois le processus de vérification terminé, fermez toutes les sessions en cours.

Nous avons maintenant configuré avec succès l'authentification basée sur la clé SSH sur notre serveur Ubuntu 20.04. Désormais, personne ne peut se connecter à votre serveur à l'aide d'un mécanisme de connexion basé sur un mot de passe.