CentOS 8 Einrichten des Zugriffs mit SSH

Einführung

In diesem Handbuch wird erläutert, wie Sie SSH-Schlüssel erstellen, den öffentlichen Schlüssel zu Ihrem CentOS 8-Server hinzufügen und sshdfür die kennwortlose Anmeldung konfigurieren .

Schritt 1 - SSH-Schlüsselpaar erstellen

Zuerst müssen Sie ein SSH-Schlüsselpaar auf Ihrem Computer erstellen, falls Sie diese noch nicht haben.

Führen Sie in Ihrem Terminal auf Ihrem lokalen Computer Folgendes aus:

ssh-keygen 

Nach dem Ausführen dieses Befehls sollte die folgende Eingabeaufforderung angezeigt werden:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Drücken Sie ENTER, um dieses SSH-Schlüsselpaar im ./sshUnterverzeichnis Ihres Ausgangsverzeichnisses zu speichern , oder geben Sie bei Bedarf einen alternativen Pfad an.

Danach sollte folgende Ausgabe angezeigt werden:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

Im obigen Beispiel your_homebefindet sich das Home-Verzeichnis Ihres Computers

Sie haben ein öffentliches und ein privates Schlüsselpaar erstellt. Wir werden den öffentlichen Schlüssel auf den Server kopieren. So zeigen Sie Ihren öffentlichen Schlüssel an:

cat ~/.ssh/id_rsa.pub

Sie werden eine sehr lange Zeichenfolge sehen, die mit ssh-rsa beginnt .

Schritt 2: Hinzufügen eines SSH-Schlüssels zum CentOS-Server

SSH auf Ihren Server und erstellen Sie das .sshVerzeichnis, falls es noch nicht vorhanden ist:

mkdir -p ~/.ssh

Fügen Sie den öffentlichen Schlüssel von Schritt 1 bis hinzu ~/.ssh/authorized_keys. Ersetzen Sie public_key_stringdurch den Inhalt von id_rsa.pubaus Schritt 1:

echo public_key_string >> ~/.ssh/authorized_keys

Melden Sie sich vom Server ab und dann wieder an:

ssh root@your_server_ip

Wenn Sie zum ersten Mal eine solche Verbindung zu Ihrem Server herstellen, wird die folgende Meldung angezeigt:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Wenn diese Meldung angezeigt wird, antworten Sie yesund drücken ENTER Sie. Sie werden außerdem aufgefordert, Ihr Server-Root-Passwort einzugeben. Wir werden im nächsten Schritt erläutern, wie Sie dies deaktivieren können.

Schritt 3: Deaktivieren der Kennwortauthentifizierung

Ihre SSH-Schlüssel-basierte Authentifizierung ist konfiguriert, die Kennwortauthentifizierung ist jedoch weiterhin aktiv. Um dies zu ändern, müssen Sie einige Änderungen an der Datei vornehmen, die sshd_configsich im /etc/sshVerzeichnis befindet. Sie können diese Datei mit dem folgenden Befehl öffnen:

sudo vi /etc/ssh/sshd_config

In der Datei müssen Sie mehrere Zeilen suchen und ändern. Die Option "Root-Login zulassen" sollte festgelegt sein yes

...
PermitRootLogin   yes
...

Die Kennwortauthentifizierung sollte auf eingestellt sein no

...
PasswordAuthentication  no
...

Die Challenge Response-Authentifizierung sollte auf eingestellt sein no

...
ChallengeResponseAuthentication  no
...  

Die Verwendung der Kennwortauthentifizierungsmethode (PAM) sollte auf eingestellt sein yes

...
UsePAM yes
...

Nachdem Sie die Änderungen vorgenommen haben, drücken Sie ESCund dann :WQ. Starten Sie den sshdDienst neu, damit diese Änderung wirksam wird :

sudo systemctl restart sshd.service

Öffnen Sie vor dem Schließen Ihres Terminals, an dem Sie mit dem Server verbunden sind, ein neues Terminalfenster und führen Sie diesen Befehl aus

ssh root@your_server_ip 

Jetzt sollten Sie ohne Passwort und nur mit Ihrem SSH-Schlüssel mit Ihrem Server verbunden sein. Dies bedeutet, dass Ihre SSH-basierte Authentifizierung erfolgreich konfiguriert und die Kennwortauthentifizierung deaktiviert wurde.