CentOS 8 Nastavitev dostopa s SSH

Uvod

V tem priročniku je razloženo, kako ustvarite ključe SSH, dodate javni ključ v strežnik CentOS 8 in konfigurirate sshdprijavo brez gesla.

1. korak - Ustvarjanje para ključev SSH

Najprej morate v računalniku ustvariti par ključev SSH, če jih še nimate.

V svojem terminalu na lokalnem računalniku zaženite:

ssh-keygen 

Ko zaženete ta ukaz, bi morali videti naslednji poziv:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Pritisnite, ENTERda shranite ta par ključev SSH v ./sshpodimenik v vašem domačem imeniku, ali če želite, določite nadomestno pot.

Po tem bi morali videti naslednji izhod:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

V zgornjem primeru your_homeje domači imenik vašega računalnika

Ustvarili ste par javnih in zasebnih ključev. Javni ključ bomo kopirali na strežnik. Če si želite ogledati svoj javni ključ:

cat ~/.ssh/id_rsa.pub

Videli boste zelo dolg niz, ki se začne s ssh-rsa .

2. korak: Dodajanje ključa SSH v strežnik CentOS

SSH na vaš strežnik in ustvarite .sshimenik, če še ne obstaja:

mkdir -p ~/.ssh

Dodajte javni ključ od 1. koraka do ~/.ssh/authorized_keys. Zamenjajte public_key_stringz vsebino id_rsa.pubiz 1. koraka:

echo public_key_string >> ~/.ssh/authorized_keys

Odjavite se iz strežnika in se nato znova prijavite:

ssh root@your_server_ip

Če se tako prvič povezujete s svojim strežnikom, boste videli naslednje sporočilo:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Če vidite to sporočilo, odgovorite yesin pritisnite. ENTER Pozvani boste tudi za korensko geslo vašega strežnika. V naslednjem koraku bomo obravnavali, kako to onemogočiti.

3. korak: Onemogočanje preverjanja pristnosti gesla

Preverjanje pristnosti na podlagi ključa SSH je konfigurirano, vendar je preverjanje pristnosti z geslom še vedno aktivno. Če želite to spremeniti, morate narediti nekaj sprememb v datoteki, sshd_configki se nahaja v /etc/sshimeniku. To datoteko lahko odprete s tem ukazom:

sudo vi /etc/ssh/sshd_config

V datoteki morate poiskati in spremeniti več vrstic, na katere je treba nastaviti dovoljenje Root Login yes

...
PermitRootLogin   yes
...

Preverjanje pristnosti gesla mora biti nastavljeno na no

...
PasswordAuthentication  no
...

Preverjanje pristnosti odgovora na izziv mora biti nastavljeno na no

...
ChallengeResponseAuthentication  no
...  

Uporaba metode preverjanja pristnosti gesla (PAM) mora biti nastavljena na yes

...
UsePAM yes
...

Ko končate s spremembami, pritisnite ESCin nato :WQ. Da bo ta sprememba začela veljati, znova zaženite sshdstoritev:

sudo systemctl restart sshd.service

Preden zaprete terminal, kjer ste povezani s strežnikom, odprite novo terminalsko okno in zaženite ta ukaz

ssh root@your_server_ip 

Zdaj bi morali biti povezani s svojim strežnikom brez gesla in samo s svojim ključem SSH. To pomeni, da je vaše preverjanje pristnosti, ki temelji na SSH, uspešno konfigurirano in preverjanje pristnosti z geslom onemogočeno.