Come aggiungere chiavi SSH su Ubuntu 20.04

Nel caso tu abbia più chiavi SSH sul tuo computer client, per copiare la chiave pubblica appropriata sul tuo computer remoto, digita il comando nel modello mostrato di seguito.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

Suggerimento

Non dimenticare di mettere .pub alla fine del nome del file mentre digiti nel terminale.

Copia della chiave pubblica con il metodo delle tubazioni

Digitare il seguente comando nel terminale se l' ssh-copy-idutilità non è disponibile. Questo comando può sembrare un po' più lungo ma funziona in modo appropriato.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Sostituisci remote_usernamee server_ip_addresscon il tuo nome utente e indirizzo IP.

Se hai più chiavi SSH disponibili sul tuo computer, sostituisci il file id_rsa.pubcon la chiave SSH pubblica di tua scelta. Ad esempio, id_rsa_client_1.pub.

Digitare la password dell'utente remoto quando richiesto e premere Enter.

[email protected]'s password:

Una volta digitata la password, il id_rsa.pubfile verrà copiato nel authorized_keysfile del server remoto.

Copia manuale della chiave pubblica

Utilizzare questo metodo quando non si ha accesso al sistema remoto tramite l'autenticazione con password.

Apri il id_rsa.pubfile usando il catcomando nel terminale. Puoi anche aprirlo da un editor di testo, lo scopo è solo quello di copiare il contenuto del file.

cat ~/.ssh/id_rsa.pub

Il contenuto del file sarà simile a quello mostrato di seguito.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email protected] _PC

Ora accedi al tuo server remoto e incolla il contenuto copiato usando il comando mostrato di seguito. Sostituisci il above_stringcon il contenuto copiato.

echo above_string >> ~/.ssh/authorized_keys

Configurazione di più chiavi SSH (opzionale)

Questo passaggio è per le persone che hanno la configurazione di più chiavi SSH sul proprio computer client. Salta questa sezione se hai una sola configurazione della chiave SSH.

Per gestire più chiavi SSH, ora creeremo un configfile all'interno della .sshdirectory utilizzando il comando mostrato di seguito.

cd ~/.ssh
vim config

Digita iper entrare in modalità comando e digita i dettagli di più host, come mostrato nell'esempio seguente:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Allo stesso modo, digita i dettagli di altri server remoti e le loro chiavi. Una volta completato il processo, premere Esce :wqper salvare ed uscire.

Ora i processi successivi sono gli stessi per avere chiavi SSH singole o multiple sul computer client.

Accedi al tuo server remoto usando le chiavi SSH

Una volta completato il processo di copia della tua chiave pubblica, accedi al tuo server remoto digitando il comando come mostrato di seguito.

ssh [email protected]_ip_address

Se hai fornito la passphrase durante la generazione della coppia di chiavi, ti verrà chiesto di inserirla. Una nuova sessione si aprirà al termine del processo di autenticazione.

Ora hai configurato correttamente l'autenticazione basata su chiavi SSH sul tuo server remoto. Ma l'autenticazione basata su password è ancora attiva sul tuo server, questo significa che il tuo server remoto è ancora soggetto ad attacchi di forza bruta.

Quindi ora disattiveremo completamente il meccanismo di accesso basato su password dal nostro server remoto.

Disabilita il meccanismo di accesso basato su password

Prima di apportare modifiche, assicurati che l'utente root o qualsiasi utente abilitato a sudo per il tuo account remoto abbia accesso al tuo server utilizzando il sistema di autenticazione basato su chiave SSH. Questo passaggio bloccherà o disabiliterà completamente l'accesso basato su password, quindi è fondamentale che almeno un utente con privilegi di root abbia accesso al server tramite la chiave SSH.

Accedi al tuo server Ubuntu remoto e digita il comando mostrato di seguito.

sudo vim /etc/ssh/sshd_config

• Press Esc, /e il tipo di 'PasswordAuthentication' e successo enter. 
• Ora premi ie modifica il valore di "PasswordAuthentication yes" in "PasswordAuthentication no".
• Premi Esce ripeti la procedura sopra per trovare "ChallengeResponseAuthentication", "UsePAM" e modifica anche i loro valori no.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Una volta che tutti i valori sono impostati su no, premere Esc, digitare :wqe premere enter.

Per attivare tutte le modifiche riavviare il sshservizio utilizzando il comando sottostante.

sudo systemctl restart ssh

Ora apri una nuova finestra di terminale sul tuo computer e verifica che l'autenticazione della tua chiave SSH funzioni correttamente prima di chiudere la sessione corrente.

Una volta completato il processo di verifica, chiudi tutte le sessioni in esecuzione.

Ora abbiamo configurato con successo l'autenticazione basata su chiave SSH sul nostro server Ubuntu 20.04. Ora nessuno può accedere al tuo server utilizzando un meccanismo di accesso basato su password.