Cara Menambah Kunci SSH pada Ubuntu 20.04

Sekiranya anda mempunyai berbilang kunci SSH pada komputer klien anda maka untuk menyalin kunci awam yang sesuai ke komputer jauh anda taip arahan dalam corak yang ditunjukkan di bawah.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 Petua

Jangan lupa letakkan .pub di hujung nama fail semasa menaip di terminal.

Menyalin Kunci Awam dengan kaedah paip

Taip arahan berikut dalam terminal jika ssh-copy-idutiliti tidak tersedia. Perintah ini mungkin kelihatan sedikit lebih lama tetapi ia berfungsi dengan sewajarnya.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Gantikan remote_usernamedan server_ip_addressdengan nama pengguna dan alamat IP anda.

Jika anda mempunyai berbilang kunci SSH tersedia pada komputer anda, maka gantikan id_rsa.pubdengan fail kunci SSH awam pilihan anda. Contohnya, id_rsa_client_1.pub.

Taip kata laluan pengguna jauh apabila digesa dan tekan Enter.

[email protected]'s password:

Sebaik sahaja anda menaip kata laluan, id_rsa.pubfail akan disalin ke authorized_keysfail pelayan jauh.

Menyalin Kunci Awam secara manual

Gunakan kaedah ini apabila anda tidak mempunyai akses kepada sistem jauh anda melalui pengesahan kata laluan.

Buka id_rsa.pubfail menggunakan catarahan dalam terminal. Anda juga boleh membukanya dari editor teks, tujuannya hanya untuk menyalin kandungan fail.

cat ~/.ssh/id_rsa.pub

Kandungan fail akan kelihatan seperti, seperti yang ditunjukkan di bawah.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email dilindungi] _PC

Sekarang, log masuk ke pelayan jauh anda dan tampal kandungan yang disalin menggunakan arahan yang ditunjukkan di bawah. Gantikan above_stringdengan kandungan yang disalin.

echo above_string >> ~/.ssh/authorized_keys

Mengkonfigurasi berbilang Kunci SSH (Pilihan)

Langkah ini adalah untuk orang yang mempunyai berbilang persediaan Kunci SSH pada komputer klien mereka. Langkau bahagian ini jika anda hanya mempunyai satu persediaan Kunci SSH.

Untuk menguruskan berbilang Kunci SSH, kami kini akan mencipta configfail di dalam .sshdirektori menggunakan arahan yang ditunjukkan di bawah.

cd ~/.ssh
vim config

Taip iuntuk masuk ke dalam mod arahan dan taip butiran berbilang hos, seperti ditunjukkan dalam contoh berikut:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Begitu juga, taip butiran pelayan jauh lain dan kuncinya. Setelah proses selesai tekan Escdan :wquntuk menyimpan dan keluar.

Kini proses seterusnya adalah sama untuk kedua-duanya mempunyai Kunci SSH tunggal atau berbilang pada komputer klien.

Log masuk ke pelayan jauh anda menggunakan kekunci SSH

Setelah proses menyalin kunci Awam anda selesai, log masuk ke pelayan jauh anda dengan menaip arahan seperti yang ditunjukkan di bawah.

ssh [email protected]_ip_address

Jika anda membekalkan frasa laluan semasa menjana pasangan kunci maka anda akan digesa untuk memasukkannya. Sesi baharu akan dibuka selepas proses pengesahan selesai.

Anda kini telah berjaya mengkonfigurasi pengesahan berasaskan kunci SSH pada pelayan jauh anda. Tetapi pengesahan berasaskan kata laluan masih aktif pada pelayan anda, ini bermakna pelayan jauh anda masih terdedah kepada serangan brute-force.

Jadi sekarang kami akan melumpuhkan mekanisme log masuk berasaskan kata laluan sepenuhnya dari pelayan jauh kami.

Lumpuhkan Mekanisme Log Masuk berasaskan kata laluan

Sebelum anda membuat sebarang perubahan, pastikan pengguna root atau mana-mana pengguna yang didayakan sudo untuk akaun jauh anda mempunyai akses kepada pelayan anda menggunakan sistem pengesahan berasaskan kunci SSH. Langkah ini akan mengunci atau melumpuhkan log masuk berasaskan kata laluan sepenuhnya jadi adalah penting bahawa sekurang-kurangnya satu keistimewaan root pengguna mempunyai akses kepada pelayan melalui kunci SSH.

Log masuk ke pelayan Ubuntu jauh anda dan taip arahan yang ditunjukkan di bawah.

sudo vim /etc/ssh/sshd_config

• Tekan Esc, /dan taip 'PasswordAuthentication' dan tekan enter. 
• Sekarang tekan idan tukar nilai 'PasswordAuthentication yes' kepada 'PasswordAuthentication no'.
• Tekan Escdan ulangi proses di atas untuk mencari 'ChallengeResponseAuthentication', 'UsePAM' dan menukar nilainya nojuga.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Setelah semua nilai ditetapkan kepada no, tekan Esc, taip :wqdan tekan enter.

Untuk mengaktifkan semua perubahan mulakan semula sshperkhidmatan menggunakan arahan di bawah.

sudo systemctl restart ssh

Sekarang buka tetingkap terminal baharu pada komputer anda dan sahkan bahawa pengesahan Kunci SSH anda berfungsi dengan betul sebelum menutup sesi semasa.

Setelah proses pengesahan selesai, tutup semua sesi yang sedang berjalan.

Kami kini telah berjaya mengkonfigurasi pengesahan berasaskan Kunci SSH pada pelayan Ubuntu 20.04 kami. Kini tiada siapa yang boleh log masuk ke pelayan anda menggunakan mekanisme log masuk berasaskan kata laluan.