CentOS 8 Configuración de acceso con SSH

Introducción

Esta guía explica cómo crear claves SSH, agregar la clave pública a su servidor CentOS 8 y configurar el sshdinicio de sesión sin contraseña.

Paso 1 - Crear un par de claves SSH

Primero debe crear un par de claves SSH en su computadora, si ya no las tiene.

En su terminal en su computadora local, ejecute:

ssh-keygen 

Después de ejecutar este comando, debería ver el siguiente mensaje:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Presione ENTERpara guardar este par de claves SSH en el ./sshsubdirectorio en su directorio de inicio, o especifique una ruta alternativa si lo desea.

Después de esto, debería ver el siguiente resultado:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

En el ejemplo anterior your_homees el directorio de inicio de su computadora

Ha creado un par de claves pública y privada . Copiaremos la clave pública al servidor. Para ver su clave pública:

cat ~/.ssh/id_rsa.pub

Verá una cadena muy larga que comienza con ssh-rsa .

Paso 2: Agregar clave SSH al servidor CentOS

SSH a su servidor y cree el .sshdirectorio, si aún no existe:

mkdir -p ~/.ssh

Agregue la clave pública del Paso 1 a ~/.ssh/authorized_keys. Reemplace public_key_stringcon el contenido del id_rsa.pubPaso 1:

echo public_key_string >> ~/.ssh/authorized_keys

Cierre sesión en el servidor, luego vuelva a iniciar sesión:

ssh root@your_server_ip

Si se conecta así a su servidor por primera vez, verá el siguiente mensaje:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Si ve este mensaje, responda yesy presione ENTER También se le solicitará la contraseña de root del servidor. Cubriremos cómo deshabilitar esto en el siguiente paso.

Paso 3: deshabilitar la autenticación de contraseña

Su autenticación basada en clave SSH está configurada, pero la autenticación de contraseña todavía está activa. Para cambiar esto, debe realizar algunos cambios en el archivo sshd_configque se encuentra en el /etc/sshdirectorio. Puede abrir ese archivo con este comando:

sudo vi /etc/ssh/sshd_config

En el archivo que necesita encontrar y cambiar varias líneas, el inicio de sesión raíz de permiso debe establecerse en yes

...
PermitRootLogin   yes
...

La autenticación de contraseña debe establecerse en no

...
PasswordAuthentication  no
...

La autenticación de respuesta al desafío debe establecerse en no

...
ChallengeResponseAuthentication  no
...  

El uso del Método de autenticación de contraseña (PAM) debe establecerse en yes

...
UsePAM yes
...

Una vez que haya terminado de hacer cambios, presione ESCy luego :WQ. Para que este cambio surta efecto, reinicie el sshdservicio:

sudo systemctl restart sshd.service

Antes de cerrar su terminal donde está conectado al servidor, abra una nueva ventana de terminal y ejecute este comando

ssh root@your_server_ip 

Ahora debería estar conectado a su servidor sin contraseña y solo con su clave SSH. Esto significa que su autenticación basada en SSH se configuró correctamente y la autenticación de contraseña está deshabilitada.