Jak dodać klucze SSH w Ubuntu 20.04

Jeśli masz wiele kluczy SSH na komputerze klienckim, aby skopiować odpowiedni klucz publiczny na komputer zdalny, wpisz polecenie według wzoru pokazanego poniżej.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 Wskazówka

Nie zapomnij umieścić .pub na końcu nazwy pliku podczas pisania w terminalu.

Kopiowanie klucza publicznego metodą rurociągów

Wpisz następujące polecenie w terminalu, jeśli ssh-copy-idnarzędzie nie jest dostępne. To polecenie może wydawać się nieco dłuższe, ale działa poprawnie.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Zastąp remote_usernamei server_ip_addressswoją nazwą użytkownika i adresem IP.

Jeśli na komputerze dostępnych jest wiele kluczy SSH, zastąp id_rsa.pubje wybranym plikiem publicznego klucza SSH. Na przykład id_rsa_client_1.pub.

Po wyświetleniu monitu wpisz hasło użytkownika zdalnego i naciśnij Enter.

[email protected]'s password:

Po wpisaniu hasła id_rsa.pubplik zostanie skopiowany do authorized_keyspliku na serwerze zdalnym.

Ręczne kopiowanie klucza publicznego

Użyj tej metody, jeśli nie masz dostępu do zdalnego systemu poprzez uwierzytelnianie hasłem.

Otwórz id_rsa.pubplik za pomocą catpolecenia w terminalu. Możesz go również otworzyć z edytora tekstu, celem jest po prostu skopiowanie zawartości pliku.

cat ~/.ssh/id_rsa.pub

Zawartość pliku będzie wyglądać tak, jak pokazano poniżej.

ssh rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [e zabezpieczone] _PC

Teraz zaloguj się do zdalnego serwera i wklej skopiowaną zawartość za pomocą polecenia pokazanego poniżej. Zastąp the above_stringskopiowaną zawartością.

echo above_string >> ~/.ssh/authorized_keys

Konfiguracja wielu kluczy SSH (opcjonalnie)

Ten krok jest przeznaczony dla osób, które mają skonfigurowanych wiele kluczy SSH na swoim komputerze klienckim. Pomiń tę sekcję, jeśli masz tylko jedną konfigurację klucza SSH.

Aby zarządzać wieloma kluczami SSH, utworzymy teraz configplik w .sshkatalogu za pomocą polecenia pokazanego poniżej.

cd ~/.ssh
vim config

Wpisz, iaby przejść do trybu poleceń i wpisz szczegóły wielu hostów, jak pokazano w poniższym przykładzie:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Podobnie wpisz szczegóły innych serwerów zdalnych i ich klucze. Po zakończeniu procesu naciśnij Esci , :wqaby zapisać i wyjść.

Teraz kolejne procesy są takie same w przypadku posiadania jednego lub wielu kluczy SSH na komputerze klienckim.

Zaloguj się do zdalnego serwera za pomocą kluczy SSH

Po zakończeniu procesu kopiowania klucza publicznego zaloguj się do zdalnego serwera, wpisując polecenie, jak pokazano poniżej.

ssh [email protected]_ip_address

Jeśli podałeś hasło podczas generowania pary kluczy, zostaniesz poproszony o jego wprowadzenie. Nowa sesja zostanie otwarta po zakończeniu procesu uwierzytelniania.

Pomyślnie skonfigurowałeś uwierzytelnianie oparte na kluczach SSH na serwerze zdalnym. Ale uwierzytelnianie oparte na hasłach jest nadal aktywne na twoim serwerze, co oznacza, że ​​twój zdalny serwer jest nadal podatny na ataki siłowe.

Więc teraz całkowicie wyłączymy mechanizm logowania oparty na hasłach z naszego zdalnego serwera.

Wyłącz mechanizm logowania oparty na hasłach

Przed wprowadzeniem jakichkolwiek zmian upewnij się, że użytkownik root lub dowolny użytkownik z włączoną obsługą sudo dla Twojego konta zdalnego ma dostęp do Twojego serwera za pomocą systemu uwierzytelniania opartego na kluczu SSH. Ten krok całkowicie zablokuje lub wyłączy logowanie oparte na hasłach, dlatego ważne jest, aby co najmniej jeden użytkownik z uprawnieniami roota miał dostęp do serwera za pośrednictwem klucza SSH.

Zaloguj się do zdalnego serwera Ubuntu i wpisz polecenie pokazane poniżej.

sudo vim /etc/ssh/sshd_config

• Naciśnij Esc, /wpisz „PasswordAuthentication” i naciśnij enter. 
• Teraz naciśnij ii zmień wartość „PasswordAuthentication yes” na „PasswordAuthentication no”.
• Naciśnij Esci powtórz powyższy proces, aby znaleźć „ChallengeResponseAuthentication”, „UsePAM”, a także zmień ich wartości no.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Gdy wszystkie wartości są ustawione na no, naciśnij Esc, wpisz :wqi naciśnij enter.

Aby aktywować wszystkie zmiany, uruchom ponownie sshusługę za pomocą poniższego polecenia.

sudo systemctl restart ssh

Teraz otwórz nowe okno terminala na swoim komputerze i przed zamknięciem bieżącej sesji sprawdź, czy uwierzytelnianie za pomocą klucza SSH działa poprawnie.

Po zakończeniu procesu weryfikacji zamknij wszystkie uruchomione sesje.

Pomyślnie skonfigurowaliśmy uwierzytelnianie oparte na kluczu SSH na naszym serwerze Ubuntu 20.04. Teraz nikt nie może zalogować się do Twojego serwera za pomocą mechanizmu logowania opartego na hasłach.