如何在 Ubuntu 20.04 上添加 SSH 密鑰

如果您的客戶端計算機上有多個 SSH 密鑰，則要將適當的公鑰複製到遠程計算機，請鍵入如下所示的模式中的命令。

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡小貼士

在終端中輸入時，不要忘記將 .pub 放在文件名的末尾。

通過管道方式複制公鑰

如果ssh-copy-id實用程序不可用，請在終端中鍵入以下命令。這個命令可能看起來有點長，但它工作得很好。

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

用您的用戶名和 IP 地址替換remote_username和server_ip_address。

如果您的計算機上有多個 SSH 密鑰可用，則將 替換id_rsa.pub為您選擇的公共 SSH 密鑰文件。例如，id_rsa_client_1.pub。

出現提示時鍵入遠程用戶密碼並點擊Enter。

[email protected]'s password:

輸入密碼後，id_rsa.pub文件將被複製到authorized_keys遠程服務器的文件中。

手動複製公鑰

當您無法通過密碼驗證訪問遠程系統時，請使用此方法。

id_rsa.pub使用cat終端中的命令打開文件。您也可以從文本編輯器中打開它，目的只是複製文件的內容。

cat ~/.ssh/id_rsa.pub

文件內容如下所示。

SSH-RSA AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6HY / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [電子郵件保護] _PC

現在，登錄到您的遠程服務器並使用下面顯示的命令粘貼複製的內容。將 替換為above_string複制的內容。

echo above_string >> ~/.ssh/authorized_keys

配置多個 SSH 密鑰（可選）

此步驟適用於在其客戶端計算機上設置多個 SSH 密鑰的人員。如果您只有一個 SSH 密鑰設置，請跳過此部分。

要管理多個 SSH 密鑰，我們現在將使用如下所示的命令config在.ssh目錄中創建一個文件。

cd ~/.ssh
vim config

鍵入i進入命令模式並鍵入多個主機的詳細信息，如下例所示：

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

同樣，鍵入其他遠程服務器及其密鑰的詳細信息。過程完成後，按Esc和:wq保存並退出。

現在，對於客戶端計算機上具有單個或多個 SSH 密鑰的後續過程是相同的。

使用 SSH 密鑰登錄到您的遠程服務器

複製公鑰的過程完成後，通過鍵入如下所示的命令登錄到遠程服務器。

ssh [email protected]_ip_address

如果您在生成密鑰對時提供了密碼短語，則會提示您輸入密碼。身份驗證過程完成後，將打開一個新會話。

您現在已經在遠程服務器上成功配置了基於 SSH 密鑰的身份驗證。但是基於密碼的身份驗證在您的服務器上仍然處於活動狀態，這意味著您的遠程服務器仍然容易受到暴力攻擊。

所以現在我們將從我們的遠程服務器完全禁用基於密碼的登錄機制。

禁用基於密碼的登錄機制

在進行任何更改之前，請確保遠程帳戶的 root 用戶或任何啟用了 sudo 的用戶可以使用基於 SSH 密鑰的身份驗證系統訪問您的服務器。此步驟將完全鎖定或禁用基於密碼的登錄，因此至關重要的是至少有一個用戶 root 權限可以通過 SSH 密鑰訪問服務器。

登錄到您的遠程 Ubuntu 服務器並鍵入如下所示的命令。

sudo vim /etc/ssh/sshd_config

• 按Esc，/然後輸入“PasswordAuthentication”並點擊enter。 
• 現在按下i並將“PasswordAuthentication yes”的值更改為“PasswordAuthentication no”。
• 按Esc並重複上述過程以找到“ChallengeResponseAuthentication”、“UsePAM”，並將它們的值也更改no為。

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

將所有值設置為 後no，按Esc，鍵入:wq並點擊enter。

要激活所有更改，請ssh使用以下命令重新啟動服務。

sudo systemctl restart ssh

現在在您的計算機上打開一個新的終端窗口，並在關閉當前會話之前驗證您的 SSH 密鑰身份驗證是否正常工作。

驗證過程完成後，關閉所有正在運行的會話。

我們現在已經在我們的 Ubuntu 20.04 服務器上成功配置了基於 SSH 密鑰的身份驗證。現在沒有人可以使用基於密碼的登錄機制登錄到您的服務器。