CentOS 8 إعداد الوصول مع SSH

المقدمة

يوضح هذا الدليل كيفية إنشاء مفاتيح SSH ، وإضافة المفتاح العام إلى خادم CentOS 8 الخاص بك ، وتكوين sshdتسجيل الدخول بدون كلمة مرور.

الخطوة 1 - إنشاء زوج مفاتيح SSH

تحتاج أولاً إلى إنشاء زوج مفاتيح SSH على جهاز الكمبيوتر الخاص بك ، إذا لم يكن لديك بالفعل.

في جهازك الطرفي على جهاز الكمبيوتر المحلي الخاص بك ، قم بتشغيل:

ssh-keygen 

بعد تشغيل هذا الأمر ، سترى الموجه التالي:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

اضغط ENTERلحفظ زوج مفاتيح SSH هذا في ./sshالدليل الفرعي في دليل منزلك ، أو حدد مسارًا بديلاً إذا أردت.

بعد ذلك سترى الإخراج التالي:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

في المثال أعلاه your_homeهو الدليل الرئيسي لجهاز الكمبيوتر الخاص بك

لقد قمت بإنشاء العام و الخاص الزوج مفتاح. سنقوم بنسخ المفتاح العام إلى الخادم. لعرض مفتاحك العام:

cat ~/.ssh/id_rsa.pub

سترى سلسلة طويلة جدًا تبدأ بـ ssh-rsa .

الخطوة 2: إضافة مفتاح SSH إلى خادم CentOS

SSH لخادمك وإنشاء .sshالدليل ، إذا لم يكن موجودًا بالفعل:

mkdir -p ~/.ssh

أضف المفتاح العام من الخطوة 1 إلى ~/.ssh/authorized_keys. استبدل public_key_stringمحتويات id_rsa.pubمن الخطوة 1:

echo public_key_string >> ~/.ssh/authorized_keys

قم بتسجيل الخروج من الخادم ، ثم قم بتسجيل الدخول مرة أخرى:

ssh root@your_server_ip

إذا كنت تتصل بهذا الخادم لأول مرة ، فستظهر لك الرسالة التالية:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

إذا رأيت هذه الرسالة ، أجب yesواضغط على ENTER ستتم مطالبتك أيضًا بكلمة مرور جذر الخادم. سنغطي كيفية تعطيل هذا في الخطوة التالية.

الخطوة 3: تعطيل مصادقة كلمة المرور

تم تكوين المصادقة المستندة إلى مفتاح SSH ، ولكن مصادقة كلمة المرور لا تزال نشطة. لتغيير هذا تحتاج إلى إجراء بعض التغييرات على الملف sshd_configالموجود في /etc/sshالدليل. يمكنك فتح هذا الملف بهذا الأمر:

sudo vi /etc/ssh/sshd_config

في الملف ، تحتاج إلى البحث عن عدة أسطر وتغييرها yes

...
PermitRootLogin   yes
...

يجب تعيين مصادقة كلمة المرور على no

...
PasswordAuthentication  no
...

يجب تعيين مصادقة استجابة التحدي على no

...
ChallengeResponseAuthentication  no
...  

يجب تعيين استخدام طريقة مصادقة كلمة المرور (PAM) على yes

...
UsePAM yes
...

بعد الانتهاء من إجراء التغييرات ، اضغط ESCثم :WQ. ليصبح هذا التغيير نافذ المفعول ، أعد تشغيل sshdالخدمة:

sudo systemctl restart sshd.service

قبل إغلاق الوحدة الطرفية حيث تتصل بالخادم ، افتح نافذة طرفية جديدة وقم بتشغيل هذا الأمر

ssh root@your_server_ip 

الآن يجب أن تكون متصلاً بخادمك بدون كلمة مرور وفقط بمفتاح SSH الخاص بك. هذا يعني أنه تم تكوين المصادقة المستندة إلى SSH بنجاح وتعطيل مصادقة كلمة المرور.