Ubuntu 20.04te SSH Anahtarları Nasıl Eklenir

İstemci bilgisayarınızda birden fazla SSH anahtarınız varsa, uygun genel anahtarı uzak bilgisayarınıza kopyalamak için aşağıda gösterilen düzende komutu yazın.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 İpucu

Terminalde yazarken dosya adının sonuna .pub koymayı unutmayınız.

Ortak Anahtarın borulama yöntemiyle kopyalanması

ssh-copy-idYardımcı program mevcut değilse, terminalde aşağıdaki komutu yazın . Bu komut biraz daha uzun görünebilir ancak uygun şekilde çalışıyor.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Değiştirin remote_usernameve server_ip_addresskullanıcı adınız ve IP adresinizle.

Bilgisayarınızda birden fazla SSH anahtarınız varsa, bunu id_rsa.pubistediğiniz genel SSH anahtarı dosyasıyla değiştirin . Örneğin, id_rsa_client_1.pub.

İstendiğinde uzak kullanıcı şifresini yazın ve tuşuna basın Enter.

[email protected]'s password:

Parolayı id_rsa.pubyazdığınızda, authorized_keysdosya uzak sunucunun dosyasına kopyalanacaktır .

Genel Anahtarı manuel olarak kopyalama

Parola doğrulama yoluyla uzak sisteminize erişiminiz olmadığında bu yöntemi kullanın.

Terminaldeki komutu id_rsa.pubkullanarak dosyayı açın cat. Ayrıca bir metin düzenleyiciden de açabilirsiniz, amaç sadece dosyanın içeriğini kopyalamaktır.

cat ~/.ssh/id_rsa.pub

Dosyanın içeriği aşağıda gösterildiği gibi görünecektir.

SSH-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [E korumalı] _PC

Şimdi, uzak sunucunuza giriş yapın ve aşağıda gösterilen komutu kullanarak kopyalanan içeriği yapıştırın. above_stringKopyalanan içerikle değiştirin .

echo above_string >> ~/.ssh/authorized_keys

Birden çok SSH Anahtarını Yapılandırma (Opsiyonel)

Bu adım, istemci bilgisayarlarında birden çok SSH Anahtarı kurulumuna sahip kişiler içindir. Yalnızca bir SSH Anahtar kurulumunuz varsa bu bölümü atlayın.

Birden fazla SSH Anahtarını yönetmek için, şimdi aşağıda gösterilen komutu kullanarak dizin configiçinde bir dosya oluşturacağız .ssh.

cd ~/.ssh
vim config

Tür iaşağıdaki örnekte gösterildiği gibi, komut moduna girmek ve birden fazla ana ayrıntılarını yazın:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Benzer şekilde, diğer uzak sunucuların ayrıntılarını ve anahtarlarını yazın. Süreç tamamlandığında basın olduğunu Escve :wqkaydetmek ve çıkmak.

Artık, istemci bilgisayarda hem tekli hem de birden çok SSH Anahtarına sahip olmak için sonraki işlemler aynıdır.

SSH anahtarlarını kullanarak uzak sunucunuza giriş yapın

Genel anahtarınızı kopyalama işlemi tamamlandıktan sonra, aşağıda gösterildiği gibi komutu yazarak uzak sunucunuza giriş yapın.

ssh [email protected]_ip_address

Anahtar çiftini oluştururken parolayı verdiyseniz, girmeniz istenecektir. Kimlik doğrulama işlemi tamamlandıktan sonra yeni bir oturum açılacaktır.

Artık uzak sunucunuzda SSH anahtarlarına dayalı kimlik doğrulamasını başarıyla yapılandırdınız. Ancak, sunucunuzda parola tabanlı kimlik doğrulama hala etkindir, bu, daha uzak sunucunuzun hala kaba kuvvet saldırılarına açık olduğu anlamına gelir.

Şimdi, uzak sunucumuzdan parola tabanlı oturum açma mekanizmasını tamamen devre dışı bırakacağız.

Parola tabanlı Oturum Açma Mekanizmasını devre dışı bırakın

Herhangi bir değişiklik yapmadan önce, uzak hesabınız için root kullanıcısının veya sudo etkinleştirilmiş herhangi bir kullanıcının, SSH anahtar tabanlı kimlik doğrulama sistemini kullanarak sunucunuza erişimi olduğundan emin olun. Bu adım, parola tabanlı oturum açmayı tamamen kilitleyecek veya devre dışı bırakacaktır, bu nedenle en az bir kullanıcı kök ayrıcalığının SSH anahtarı aracılığıyla sunucuya erişimi olması çok önemlidir.

Uzak Ubuntu sunucunuza giriş yapın ve aşağıda gösterilen komutu yazın.

sudo vim /etc/ssh/sshd_config

• Basın Esc, /ve tip 'PasswordAuthentication' ve isabet enter. 
• Şimdi düğmesine basın ive 'PasswordAuthentication evet' değerini 'PasswordAuthentication hayır' olarak değiştirin.
• Esc'ChallengeResponseAuthentication', 'UsePAM' öğesini bulmak için yukarıdaki işleme basın ve tekrarlayın ve değerlerini node değiştirin.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Tüm değerler olarak ayarlandıktan sonra no, tuşuna basın Esc, yazın :wqve tuşuna basın enter.

Tüm değişiklikleri etkinleştirmek sshiçin aşağıdaki komutu kullanarak hizmeti yeniden başlatın .

sudo systemctl restart ssh

Şimdi bilgisayarınızda yeni bir terminal penceresi açın ve mevcut oturumu kapatmadan önce SSH Anahtarı kimlik doğrulamanızın düzgün çalıştığını doğrulayın.

Doğrulama işlemi tamamlandıktan sonra, çalışan tüm oturumları kapatın.

Artık Ubuntu 20.04 sunucumuzda SSH Anahtarı tabanlı kimlik doğrulamasını başarıyla yapılandırdık. Artık hiç kimse parola tabanlı bir oturum açma mekanizması kullanarak sunucunuzda oturum açamaz.