Como adicionar chaves SSH no Ubuntu 20.04

Caso você tenha várias chaves SSH em seu computador cliente, para copiar a chave pública apropriada para seu computador remoto, digite o comando no padrão mostrado abaixo.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 Dica

Não se esqueça de colocar .pub no final do nome do arquivo ao digitar no terminal.

Copiando a chave pública pelo método de tubulação

Digite o seguinte comando no terminal se o ssh-copy-idutilitário não estiver disponível. Este comando pode parecer um pouco mais demorado, mas funciona de maneira adequada.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Substitua remote_usernamee server_ip_addresspelo seu nome de usuário e endereço IP.

Se você tiver várias chaves SSH disponíveis em seu computador, substitua o id_rsa.pubpelo arquivo de chave SSH pública de sua escolha. Por exemplo id_rsa_client_1.pub,.

Digite a senha do usuário remoto quando solicitado e pressione Enter.

[email protected]'s password:

Depois de digitar a senha, o id_rsa.pubarquivo será copiado para o authorized_keysarquivo do servidor remoto.

Cópia manual da chave pública

Use este método quando você não tiver acesso ao seu sistema remoto por meio da autenticação de senha.

Abra o id_rsa.pubarquivo usando o catcomando no terminal. Você também pode abri-lo em um editor de texto, a finalidade é apenas copiar o conteúdo do arquivo.

cat ~/.ssh/id_rsa.pub

O conteúdo do arquivo será semelhante, conforme mostrado abaixo.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email protected] _PC

Agora, faça login em seu servidor remoto e cole o conteúdo copiado usando o comando mostrado abaixo. Substitua o above_stringpelo conteúdo copiado.

echo above_string >> ~/.ssh/authorized_keys

Configurando várias chaves SSH (opcional)

Esta etapa é para pessoas que têm várias chaves SSH configuradas em seu computador cliente. Pule esta seção se você tiver apenas uma configuração de chave SSH.

Para gerenciar várias chaves SSH, agora criaremos um configarquivo dentro do .sshdiretório usando o comando mostrado abaixo.

cd ~/.ssh
vim config

Digite ipara entrar no modo de comando e digite os detalhes de vários hosts, conforme mostrado no exemplo a seguir:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Da mesma forma, digite os detalhes de outros servidores remotos e suas chaves. Quando o processo estiver concluído, pressione Esce :wqpara salvar e sair.

Agora, os processos subsequentes são iguais para ambos terem uma ou várias chaves SSH no computador cliente.

Faça login em seu servidor remoto usando chaves SSH

Assim que o processo de cópia de sua chave pública for concluído, faça login em seu servidor remoto digitando o comando conforme mostrado abaixo.

ssh [email protected]_ip_address

Se você forneceu a frase secreta ao gerar o par de chaves, será solicitado que você a insira. Uma nova sessão será aberta após a conclusão do processo de autenticação.

Agora você configurou com êxito a autenticação baseada em chaves SSH em seu servidor remoto. Mas a autenticação baseada em senha ainda está ativa em seu servidor, isso significa que seu servidor mais remoto ainda está sujeito a ataques de força bruta.

Portanto, agora iremos desativar o mecanismo de login baseado em senha completamente de nosso servidor remoto.

Desativar mecanismo de login baseado em senha

Antes de fazer qualquer alteração, certifique-se de que o usuário root ou qualquer usuário habilitado para sudo para sua conta remota tenha acesso ao seu servidor usando o sistema de autenticação baseado em chave SSH. Esta etapa irá bloquear ou desabilitar o login baseado em senha completamente, então é crucial que pelo menos um usuário com privilégios de root tenha acesso ao servidor através da chave SSH.

Faça login em seu servidor Ubuntu remoto e digite o comando mostrado abaixo.

sudo vim /etc/ssh/sshd_config

• Imprensa Esc, /e tipo 'PasswordAuthentication' e hit enter. 
• Agora pressione ie altere o valor de 'PasswordAuthentication yes' para 'PasswordAuthentication no'.
• Pressione Esce repita o processo acima para localizar 'ChallengeResponseAuthentication', 'UsePAM' e altere seus valores para notambém.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Assim que todos os valores estiverem configurados para no, pressione Esc, digite :wqe pressione enter.

Para ativar todas as alterações reinicie o sshserviço usando o comando abaixo.

sudo systemctl restart ssh

Agora abra uma nova janela de terminal em seu computador e verifique se a autenticação de chave SSH está funcionando corretamente antes de fechar a sessão atual.

Assim que o processo de verificação for concluído, feche todas as sessões em execução.

Agora configuramos com sucesso a autenticação baseada em chave SSH em nosso servidor Ubuntu 20.04. Agora ninguém pode fazer login no seu servidor usando um mecanismo de login baseado em senha.