CentOS 8 Nastavenie prístupu pomocou SSH

Úvod

Táto príručka vysvetľuje, ako vytvoriť kľúče SSH, pridať verejný kľúč na server CentOS 8 a nakonfigurovať sshdprihlásenie bez hesla.

Krok 1 – Vytvorenie páru kľúčov SSH

Najprv musíte na svojom počítači vytvoriť pár kľúčov SSH, ak ich ešte nemáte.

Vo svojom termináli na lokálnom počítači spustite:

ssh-keygen 

Po spustení tohto príkazu by ste mali vidieť nasledujúcu výzvu:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Stlačením ENTERuložíte tento pár kľúčov SSH do ./sshpodadresára vo vašom domovskom adresári, alebo ak chcete, zadajte alternatívnu cestu.

Potom by ste mali vidieť nasledujúci výstup:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

Vo vyššie uvedenom príklade your_homeje domovský adresár vášho počítača

Vytvorili ste pár verejného a súkromného kľúča. Verejný kľúč skopírujeme na server. Ak chcete zobraziť svoj verejný kľúč:

cat ~/.ssh/id_rsa.pub

Uvidíte veľmi dlhý reťazec, ktorý začína na ssh-rsa .

Krok 2: Pridanie kľúča SSH na server CentOS

SSH na váš server a vytvorte .sshadresár, ak ešte neexistuje:

mkdir -p ~/.ssh

Pridajte verejný kľúč z kroku 1 do ~/.ssh/authorized_keys. Nahraďte public_key_stringobsahom id_rsa.pubz kroku 1:

echo public_key_string >> ~/.ssh/authorized_keys

Odhláste sa zo servera a potom sa znova prihláste:

ssh root@your_server_ip

Ak sa takto pripájate k serveru prvýkrát, zobrazí sa nasledujúca správa:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Ak uvidíte túto správu, odpovedzte yesa stlačte. ENTER Budete tiež vyzvaní na zadanie koreňového hesla servera. V ďalšom kroku sa budeme zaoberať tým, ako to vypnúť.

Krok 3: Zakázanie overovania hesla

Vaša autentifikácia na základe kľúča SSH je nakonfigurovaná, ale overovanie heslom je stále aktívne. Aby ste to zmenili, musíte vykonať nejaké zmeny v súbore, sshd_configktorý sa nachádza v /etc/sshadresári. Tento súbor môžete otvoriť pomocou tohto príkazu:

sudo vi /etc/ssh/sshd_config

V súbore musíte nájsť a zmeniť niekoľko riadkov Povoliť koreňové prihlásenie by malo byť nastavené yes

...
PermitRootLogin   yes
...

Overenie hesla by malo byť nastavené na no

...
PasswordAuthentication  no
...

Autentifikácia odpovede na výzvu by mala byť nastavená na no

...
ChallengeResponseAuthentication  no
...  

Použitie metódy overenia hesla (PAM) by malo byť nastavené na yes

...
UsePAM yes
...

Po dokončení zmien stlačte ESCa potom :WQ. Aby sa táto zmena prejavila, reštartujte sshdslužbu:

sudo systemctl restart sshd.service

Pred zatvorením terminálu, kde ste pripojení k serveru, otvorte nové okno terminálu a spustite tento príkaz

ssh root@your_server_ip 

Teraz by ste mali byť pripojení k svojmu serveru bez hesla a iba pomocou kľúča SSH. To znamená, že vaša autentifikácia založená na SSH je úspešne nakonfigurovaná a autentifikácia heslom je zakázaná.