วิธีเพิ่มคีย์ SSH บน Ubuntu 20.04

ในกรณีที่คุณมีคีย์ SSH หลายคีย์ในคอมพิวเตอร์ไคลเอนต์ของคุณ ให้คัดลอกคีย์สาธารณะที่เหมาะสมไปยังคอมพิวเตอร์ระยะไกลของคุณ ให้พิมพ์คำสั่งในรูปแบบที่แสดงด้านล่าง

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 เคล็ดลับ

อย่าลืมใส่ .pub ต่อท้ายชื่อไฟล์ขณะพิมพ์เทอร์มินัล

การคัดลอกกุญแจสาธารณะโดยวิธีการวางท่อ

พิมพ์คำสั่งต่อไปนี้ในเทอร์มินัลหากไม่มีssh-copy-idยูทิลิตี้ คำสั่งนี้อาจดูยาวกว่าเล็กน้อย แต่ใช้งานได้อย่างเหมาะสม

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

แทนที่remote_usernameและserver_ip_addressด้วยชื่อผู้ใช้และที่อยู่ IP ของคุณ

หากคุณมีคีย์ SSH หลายอันในคอมพิวเตอร์ของคุณ ให้แทนที่id_rsa.pubด้วยไฟล์คีย์ SSH สาธารณะที่คุณเลือก ตัวอย่างเช่นid_rsa_client_1.pub.

Enterพิมพ์รหัสผ่านผู้ใช้ระยะไกลเมื่อได้รับแจ้งและตี

[email protected]'s password:

เมื่อคุณพิมพ์รหัสผ่านid_rsa.pubไฟล์จะถูกคัดลอกไปยังauthorized_keysไฟล์ของเซิร์ฟเวอร์ระยะไกล

การคัดลอกกุญแจสาธารณะ

ใช้วิธีนี้เมื่อคุณไม่มีสิทธิ์เข้าถึงระบบรีโมตผ่านการพิสูจน์ตัวตนด้วยรหัสผ่าน

เปิดid_rsa.pubไฟล์โดยใช้catคำสั่งในเทอร์มินัล คุณยังสามารถเปิดได้จากโปรแกรมแก้ไขข้อความ โดยมีจุดประสงค์เพื่อคัดลอกเนื้อหาของไฟล์เท่านั้น

cat ~/.ssh/id_rsa.pub

เนื้อหาของไฟล์จะมีลักษณะดังที่แสดงด้านล่าง

SSH-RSA AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib VvJyZ + + dGO8zRNT64 SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z csqdvIDQfMuH [email protected] _PC

ตอนนี้ เข้าสู่ระบบเซิร์ฟเวอร์ระยะไกลของคุณ และวางเนื้อหาที่คัดลอกโดยใช้คำสั่งที่แสดงด้านล่าง แทนที่above_stringด้วยเนื้อหาที่คัดลอกมา

echo above_string >> ~/.ssh/authorized_keys

การกำหนดค่าคีย์ SSH หลายรายการ (ไม่บังคับ)

ขั้นตอนนี้มีไว้สำหรับผู้ที่มีการตั้งค่าคีย์ SSH หลายรายการบนคอมพิวเตอร์ไคลเอนต์ของตน ข้ามส่วนนี้หากคุณมีการตั้งค่าคีย์ SSH เพียงรายการเดียว

ในการจัดการคีย์ SSH หลายรายการ ตอนนี้เราจะสร้างconfigไฟล์ภายใน.sshไดเร็กทอรีโดยใช้คำสั่งที่แสดงด้านล่าง

cd ~/.ssh
vim config

พิมพ์iเพื่อเข้าสู่โหมดคำสั่งและพิมพ์รายละเอียดของหลายโฮสต์ ดังตัวอย่างต่อไปนี้

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

ในทำนองเดียวกัน พิมพ์รายละเอียดของเซิร์ฟเวอร์ระยะไกลอื่นๆ และคีย์ของเซิร์ฟเวอร์เหล่านั้น เมื่อกระบวนการเสร็จสิ้น กดEscและ:wqเพื่อบันทึกและออก

ตอนนี้ กระบวนการที่ตามมาจะเหมือนกันสำหรับทั้งการมีคีย์ SSH เดียวหรือหลายรายการบนคอมพิวเตอร์ไคลเอนต์

เข้าสู่ระบบเซิร์ฟเวอร์ระยะไกลของคุณโดยใช้คีย์ SSH

เมื่อกระบวนการคัดลอกคีย์สาธารณะของคุณเสร็จสิ้น ให้เข้าสู่ระบบเซิร์ฟเวอร์ระยะไกลโดยพิมพ์คำสั่งดังที่แสดงด้านล่าง

ssh [email protected]_ip_address

หากคุณระบุข้อความรหัสผ่านขณะสร้างคู่คีย์ คุณจะได้รับแจ้งให้ป้อนข้อความดังกล่าว เซสชันใหม่จะเปิดขึ้นหลังจากกระบวนการรับรองความถูกต้องเสร็จสิ้น

คุณได้กำหนดค่าคีย์ SSH ตามการรับรองความถูกต้องบนเซิร์ฟเวอร์ระยะไกลเรียบร้อยแล้ว แต่การพิสูจน์ตัวตนด้วยรหัสผ่านยังคงใช้งานอยู่บนเซิร์ฟเวอร์ของคุณ ซึ่งหมายความว่าเซิร์ฟเวอร์ที่อยู่ห่างไกลของคุณยังคงมีแนวโน้มที่จะถูกโจมตีแบบเดรัจฉาน

ดังนั้นตอนนี้ เราจะปิดการใช้งานกลไกการเข้าสู่ระบบโดยใช้รหัสผ่านทั้งหมดจากเซิร์ฟเวอร์ระยะไกลของเรา

ปิดการใช้งานกลไกการเข้าสู่ระบบโดยใช้รหัสผ่าน

ก่อนที่คุณจะทำการเปลี่ยนแปลงใดๆ ตรวจสอบให้แน่ใจว่าผู้ใช้รูทหรือผู้ใช้ที่เปิดใช้งาน sudo สำหรับบัญชีระยะไกลของคุณสามารถเข้าถึงเซิร์ฟเวอร์ของคุณโดยใช้ระบบการตรวจสอบสิทธิ์แบบใช้คีย์ SSH ขั้นตอนนี้จะล็อกหรือปิดใช้งานการเข้าสู่ระบบโดยใช้รหัสผ่านทั้งหมด ดังนั้นจึงเป็นเรื่องสำคัญที่สิทธิ์รูทของผู้ใช้อย่างน้อยหนึ่งสิทธิ์จะมีสิทธิ์เข้าถึงเซิร์ฟเวอร์ผ่านคีย์ SSH

เข้าสู่ระบบเซิร์ฟเวอร์ Ubuntu ระยะไกลของคุณและพิมพ์คำสั่งที่แสดงด้านล่าง

sudo vim /etc/ssh/sshd_config

• กดEsc, /และประเภท 'PasswordAuthentication enterและตี 
• ตอนนี้กดiและเปลี่ยนค่าของ 'PasswordAuthentication yes' เป็น 'PasswordAuthentication no'
• กดEscและทำซ้ำขั้นตอนข้างต้นเพื่อค้นหา 'ChallengeResponseAuthentication', 'UsePAM' และเปลี่ยนค่าnoเป็นด้วย

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

เมื่อค่าทั้งหมดถูกตั้งค่าให้noกดEscพิมพ์และการตี:wqenter

หากต้องการเปิดใช้งานการเปลี่ยนแปลงทั้งหมดให้เริ่มsshบริการใหม่โดยใช้คำสั่งด้านล่าง

sudo systemctl restart ssh

ตอนนี้ให้เปิดหน้าต่างเทอร์มินัลใหม่บนคอมพิวเตอร์ของคุณและตรวจสอบว่าการรับรองความถูกต้องของคีย์ SSH ของคุณทำงานอย่างถูกต้องก่อนที่จะปิดเซสชันปัจจุบัน

เมื่อกระบวนการตรวจสอบเสร็จสิ้น ให้ปิดเซสชันที่ทำงานอยู่ทั้งหมด

ตอนนี้เราได้กำหนดค่าการรับรองความถูกต้องโดยใช้คีย์ SSH บนเซิร์ฟเวอร์ Ubuntu 20.04 ของเราเรียบร้อยแล้ว ตอนนี้ไม่มีใครสามารถเข้าสู่ระบบเซิร์ฟเวอร์ของคุณโดยใช้กลไกการเข้าสู่ระบบที่ใช้รหัสผ่าน