CentOS 8 تنظیم دسترسی با SSH

معرفی

در این راهنما نحوه ایجاد کلیدهای SSH ، افزودن کلید عمومی به سرور CentOS 8 و پیکربندی sshdبرای ورود بدون پسورد توضیح داده شده است.

مرحله 1 - ایجاد جفت کلید SSH

اگر لازم نیست ابتدا یک جفت کلید SSH را در رایانه خود ایجاد کنید.

در ترمینال رایانه محلی خود ،

ssh-keygen 

پس از اجرای این دستور ، باید فوریت زیر را مشاهده کنید:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

فشار دهید ENTERتا این جفت کلید SSH را در ./sshزیر شاخه فهرست خانه خود ذخیره کنید ، یا در صورت تمایل مسیر متناوب را مشخص کنید.

پس از این باید خروجی زیر را مشاهده کنید:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

در مثال بالا your_homeفهرست خانه کامپیوتر شما است

شما یک جفت کلید عمومی و خصوصی ایجاد کرده اید . کلید عمومی را روی سرور کپی می کنیم. برای مشاهده کلید عمومی:

cat ~/.ssh/id_rsa.pub

رشته بسیار طولانی را خواهید دید که از ssh-rsa شروع می شود .

مرحله 2: اضافه کردن کلید SSH به سرور CentOS

.sshاگر از قبل وجود ندارد SSH را به سرور خود وارد کرده و فهرست را ایجاد کنید :

mkdir -p ~/.ssh

کلید عمومی را از مرحله 1 به اضافه کنید ~/.ssh/authorized_keys. public_key_stringبا محتویات id_rsa.pubمرحله 1 جایگزین کنید :

echo public_key_string >> ~/.ssh/authorized_keys

از سرور خارج شوید و دوباره وارد سیستم شوید:

ssh root@your_server_ip

اگر برای اولین بار به این شکل به سرور خود وصل شوید ، پیام زیر را مشاهده خواهید کرد:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

اگر این پیام را مشاهده کردید ، پاسخ yesدهید و فشار دهید ENTER همچنین از رمزعبور ریشه سرور خود خواسته می شود. ما در مرحله بعدی نحوه غیرفعال کردن این موضوع را پوشش خواهیم داد.

مرحله 3: غیرفعال کردن احراز هویت رمز عبور

احراز هویت مبتنی بر کلید SSH شما پیکربندی شده است ، اما احراز هویت رمز عبور هنوز فعال است. برای تغییر این مورد ، باید تغییراتی در پرونده ای sshd_configکه در /etc/sshفهرست قرار دارد ، انجام دهید. می توانید آن پرونده را با این دستور باز کنید:

sudo vi /etc/ssh/sshd_config

در پرونده شما باید چندین خط را پیدا کرده و تغییر دهید Permit Root Login باید روی آن تنظیم شود yes

...
PermitRootLogin   yes
...

تأیید رمز ورود باید تنظیم شود no

...
PasswordAuthentication  no
...

تأیید هویت پاسخگویی چالش باید تنظیم شود no

...
ChallengeResponseAuthentication  no
...  

استفاده از روش تأیید گذرواژه (PAM) باید تنظیم شود yes

...
UsePAM yes
...

بعد از اتمام ایجاد تغییرات ، مطبوعات ESCو سپس آن را فشار دهید :WQ. برای اجرای این تغییر ، sshdسرویس را مجدداً راه اندازی کنید :

sudo systemctl restart sshd.service

قبل از بستن پایانه خود در جایی که به سرور متصل هستید ، پنجره ترمینال جدید را باز کنید و این دستور را اجرا کنید

ssh root@your_server_ip 

اکنون باید بدون رمز و فقط با کلید SSH به سرور خود متصل شوید. این بدان معناست که تأیید هویت مبتنی بر SSH با موفقیت پیکربندی شده و احراز هویت رمز عبور غیرفعال است.