Cách thêm khóa SSH trên Ubuntu 20.04

Trong trường hợp bạn có nhiều khóa SSH trên máy tính khách của mình thì để sao chép khóa công khai thích hợp vào máy tính từ xa của bạn, hãy nhập lệnh trong mẫu hiển thị bên dưới.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 Mẹo

Đừng quên đặt .pub ở cuối tên tệp khi nhập vào thiết bị đầu cuối.

Sao chép khóa công khai bằng phương pháp đường ống

Nhập lệnh sau vào terminal nếu ssh-copy-idtiện ích không khả dụng. Lệnh này có vẻ dài hơn một chút nhưng nó hoạt động thích hợp.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

Thay thế remote_usernamevà server_ip_addressvới tên người dùng và địa chỉ IP.

Nếu bạn có nhiều khóa SSH trên máy tính của mình thì hãy thay thế id_rsa.pubbằng tệp khóa SSH công khai mà bạn chọn. Ví dụ id_rsa_client_1.pub,.

Nhập mật khẩu người dùng từ xa khi được nhắc và nhấn Enter.

[email protected]'s password:

Sau khi bạn nhập mật khẩu, id_rsa.pubtệp sẽ được sao chép vào authorized_keystệp của máy chủ từ xa.

Sao chép thủ công Khóa công khai

Sử dụng phương pháp này khi bạn không có quyền truy cập vào hệ thống từ xa của mình thông qua xác thực mật khẩu.

Mở id_rsa.pubtệp bằng catlệnh trong thiết bị đầu cuối. Bạn cũng có thể mở nó từ một trình soạn thảo văn bản, mục đích chỉ là sao chép nội dung của tập tin.

cat ~/.ssh/id_rsa.pub

Nội dung của tệp sẽ như thế nào, như hình dưới đây.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6Hy / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [email protected] _PC

Bây giờ, đăng nhập vào máy chủ từ xa của bạn và dán nội dung đã sao chép bằng lệnh hiển thị bên dưới. Thay thế above_stringbằng nội dung đã sao chép.

echo above_string >> ~/.ssh/authorized_keys

Định cấu hình nhiều khóa SSH (Tùy chọn)

Bước này dành cho những người đã thiết lập nhiều Khóa SSH trên máy tính khách của họ. Bỏ qua phần này nếu bạn chỉ có một thiết lập Khóa SSH.

Để quản lý nhiều Khóa SSH, bây giờ chúng ta sẽ tạo một configtệp bên trong .sshthư mục bằng lệnh hiển thị bên dưới.

cd ~/.ssh
vim config

Nhập iđể vào chế độ lệnh và nhập chi tiết của nhiều máy chủ, như được hiển thị trong ví dụ sau:

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

Tương tự, hãy nhập thông tin chi tiết của các máy chủ từ xa khác và khóa của chúng. Sau khi quá trình hoàn tất, nhấn Escvà :wqđể lưu và thoát.

Bây giờ các quy trình tiếp theo đều giống nhau đối với cả việc có một hoặc nhiều Khóa SSH trên máy tính khách.

Đăng nhập vào máy chủ từ xa của bạn bằng các khóa SSH

Khi quá trình sao chép Khóa công khai của bạn hoàn tất, hãy đăng nhập vào máy chủ từ xa của bạn bằng cách gõ lệnh như hình dưới đây.

ssh [email protected]_ip_address

Nếu bạn đã cung cấp cụm mật khẩu trong khi tạo cặp khóa thì bạn sẽ được nhắc nhập cụm mật khẩu đó. Một phiên mới sẽ mở sau khi quá trình xác thực hoàn tất.

Bây giờ bạn đã định cấu hình thành công xác thực dựa trên khóa SSH trên máy chủ từ xa của mình. Nhưng xác thực dựa trên mật khẩu vẫn hoạt động trên máy chủ của bạn, điều này có nghĩa là máy chủ Remter của bạn vẫn dễ bị tấn công brute-force.

Vì vậy, bây giờ chúng tôi sẽ vô hiệu hóa hoàn toàn cơ chế đăng nhập dựa trên mật khẩu từ máy chủ từ xa của chúng tôi.

Tắt Cơ chế đăng nhập dựa trên mật khẩu

Trước khi bạn thực hiện bất kỳ thay đổi nào, hãy đảm bảo rằng người dùng root hoặc bất kỳ người dùng nào đã bật sudo cho tài khoản từ xa của bạn có quyền truy cập vào máy chủ của bạn bằng hệ thống xác thực dựa trên khóa SSH. Bước này sẽ khóa hoặc vô hiệu hóa hoàn toàn đăng nhập dựa trên mật khẩu, vì vậy điều quan trọng là ít nhất một đặc quyền root của người dùng có quyền truy cập vào máy chủ thông qua khóa SSH.

Đăng nhập vào máy chủ Ubuntu từ xa của bạn và nhập lệnh hiển thị bên dưới.

sudo vim /etc/ssh/sshd_config

• Bấm Esc, /và gõ 'PasswordAuthentication' và hit enter. 
• Bây giờ hãy nhấn ivà thay đổi giá trị của 'PasswordAuthentication yes' thành 'PasswordAuthentication no'.
• Nhấn Escvà lặp lại quá trình trên để tìm 'ChallengeResponseAuthentication', 'UsePAM' và thay đổi cả giá trị của chúng thành no.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Khi tất cả các giá trị được đặt thành no, hãy nhấn Esc, nhập :wqvà nhấn enter.

Để kích hoạt tất cả các thay đổi, hãy khởi động lại sshdịch vụ bằng lệnh dưới đây.

sudo systemctl restart ssh

Bây giờ, hãy mở một cửa sổ đầu cuối mới trên máy tính của bạn và xác minh rằng xác thực Khóa SSH của bạn đang hoạt động bình thường trước khi đóng phiên hiện tại.

Khi quá trình xác minh hoàn tất, hãy đóng tất cả các phiên đang chạy.

Bây giờ chúng tôi đã định cấu hình thành công xác thực dựa trên Khóa SSH trên máy chủ Ubuntu 20.04 của chúng tôi. Giờ đây, không ai có thể đăng nhập vào máy chủ của bạn bằng cơ chế đăng nhập dựa trên mật khẩu.