CentOS 8 Opsætning af adgang med SSH

Introduktion

Denne vejledning forklarer, hvordan du opretter SSH-nøgler, tilføjer den offentlige nøgle til din CentOS 8-server og konfigurerer sshdtil login uden adgangskode.

Trin 1 - Oprettelse af SSH-nøglepar

Først skal du oprette et SSH-nøglepar på din computer, hvis du ikke allerede har dem.

I din terminal på din lokale computer skal du køre:

ssh-keygen 

Efter at have kørt denne kommando, bør du se følgende prompt:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Tryk for ENTERat gemme dette SSH-nøglepar i ./sshunderbiblioteket i dit hjemmebibliotek, eller angiv en alternativ sti, hvis du vil.

Efter dette skulle du se følgende output:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

I ovenstående eksempel your_homeer din computers hjemmemappe

Du har oprettet et offentligt og et privat nøglepar. Vi kopierer den offentlige nøgle til serveren. Sådan får du vist din offentlige nøgle:

cat ~/.ssh/id_rsa.pub

Du vil se en meget lang streng, der starter med ssh-rsa .

Trin 2: Tilføjelse af SSH-nøgle til CentOS-serveren

SSH til din server og opret .sshmappen, hvis den ikke allerede eksisterer:

mkdir -p ~/.ssh

Tilføj den offentlige nøgle fra trin 1 til ~/.ssh/authorized_keys. Erstat public_key_stringmed indholdet id_rsa.pubfra trin 1:

echo public_key_string >> ~/.ssh/authorized_keys

Log ud af serveren, og log derefter ind igen:

ssh root@your_server_ip

Hvis du opretter forbindelse på denne måde til din server for første gang, vil du se følgende meddelelse:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Hvis du ser denne meddelelse, skal du svare yesog trykke på. ENTER Du vil også blive bedt om din server root-adgangskode. Vi vil dække, hvordan du deaktiverer dette i næste trin.

Trin 3: Deaktivering af adgangskodegodkendelse

Din SSH-nøglebaserede godkendelse er konfigureret, men adgangskodegodkendelse er stadig aktiv. For at ændre dette skal du lave nogle ændringer i filen, sshd_configsom er placeret i /etc/sshmappen. Du kan åbne den fil med denne kommando:

sudo vi /etc/ssh/sshd_config

I filen skal du finde og ændre flere linjer Permit Root Login skal være indstillet til yes

...
PermitRootLogin   yes
...

Adgangskodegodkendelse skal indstilles til no

...
PasswordAuthentication  no
...

Challenge Response Authentication skal indstilles til no

...
ChallengeResponseAuthentication  no
...  

Brug af Password Authentication Method (PAM) skal indstilles til yes

...
UsePAM yes
...

Når du er færdig med at foretage ændringer, skal du trykke på ESCog derefter på :WQ. For at denne ændring træder i kraft, skal du genstarte sshdtjenesten:

sudo systemctl restart sshd.service

Før du lukker din terminal, hvor du er forbundet til serveren, skal du åbne et nyt terminalvindue og køre denne kommando

ssh root@your_server_ip 

Nu skulle du være forbundet til din server uden adgangskode og kun med din SSH-nøgle. Dette betyder, at din SSH-baserede godkendelse er konfigureret med succes, og adgangskodegodkendelse er deaktiveret.