CentOS 8 Настройване на достъп с SSH

Въведение

Това ръководство обяснява как да създадете SSH ключове, да добавите публичния ключ към вашия сървър CentOS 8 и да конфигурирате sshdза влизане без парола.

Стъпка 1 - Създаване на двойка ключове SSH

Първо трябва да създадете двойка SSH ключове на вашия компютър, ако вече нямате такива.

Във вашия терминал на вашия локален компютър изпълнете:

ssh-keygen 

След като изпълните тази команда, трябва да видите следната подкана:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Натиснете, за ENTERда запазите тази двойка ключове SSH в ./sshподдиректорията във вашата домашна директория или посочете алтернативен път, ако желаете.

След това трябва да видите следния изход:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

В горния пример your_homeе домашната директория на вашия компютър

Създадохте двойка публичен и частен ключ. Ще копираме публичния ключ на сървъра. За да видите своя публичен ключ:

cat ~/.ssh/id_rsa.pub

Ще видите много дълъг низ, който започва с ssh-rsa .

Стъпка 2: Добавяне на SSH ключ към CentOS сървър

SSH към вашия сървър и създайте .sshдиректорията, ако тя все още не съществува:

mkdir -p ~/.ssh

Добавете публичния ключ от стъпка 1 към ~/.ssh/authorized_keys. Заменете public_key_stringсъс съдържанието на id_rsa.pubстъпка 1:

echo public_key_string >> ~/.ssh/authorized_keys

Излезте от сървъра, след което влезте отново:

ssh root@your_server_ip

Ако се свързвате по този начин със сървъра си за първи път, ще видите следното съобщение:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Ако видите това съобщение, отговорете yesи натиснете ENTER Ще бъдете подканени и за root паролата на вашия сървър. Ще разгледаме как да деактивирате това в следващата стъпка.

Стъпка 3: Деактивиране на удостоверяването с парола

Вашето удостоверяване на базата на SSH ключ е конфигурирано, но удостоверяването с парола все още е активно. За да промените това, трябва да направите някои промени във файла, sshd_configкойто се намира в /etc/sshдиректорията. Можете да отворите този файл с тази команда:

sudo vi /etc/ssh/sshd_config

Във файла, който трябва да намерите и промените няколко реда Permit Root Login трябва да бъде зададен yes

...
PermitRootLogin   yes
...

Удостоверяването с парола трябва да бъде настроено на no

...
PasswordAuthentication  no
...

Challenge Response Authentication трябва да бъде настроено на no

...
ChallengeResponseAuthentication  no
...  

Използването на метода за удостоверяване на парола (PAM) трябва да бъде настроено на yes

...
UsePAM yes
...

След като приключите с промените, натиснете ESCи след това :WQ. За да влезе в сила тази промяна, рестартирайте sshdуслугата:

sudo systemctl restart sshd.service

Преди да затворите терминала, където сте свързани със сървъра, отворете нов прозорец на терминала и изпълнете тази команда

ssh root@your_server_ip 

Сега трябва да сте свързани към вашия сървър без парола и само с вашия SSH ключ. Това означава, че вашето SSH базирано удостоверяване е успешно конфигурирано и удостоверяването с парола е деактивирано.