CentOS 8 Mengatur Akses Dengan SSH

pengantar

Panduan ini menjelaskan cara membuat kunci SSH, menambahkan kunci publik ke server CentOS 8 Anda, dan mengonfigurasi sshdlogin tanpa kata sandi.

Langkah 1 - Membuat pasangan kunci SSH

Pertama, Anda perlu membuat pasangan kunci SSH di komputer Anda, jika Anda belum memilikinya.

Di terminal Anda di komputer lokal Anda, jalankan:

ssh-keygen 

Setelah menjalankan perintah ini, Anda akan melihat prompt berikut:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Tekan ENTERuntuk menyimpan pasangan kunci SSH ini ke ./sshsubdirektori di direktori home Anda, atau tentukan jalur alternatif jika Anda mau.

Setelah ini, Anda akan melihat output berikut:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

Dalam contoh di atas your_homeadalah direktori home komputer Anda

Anda telah membuat pasangan kunci publik dan pribadi . Kami akan menyalin kunci publik ke server. Untuk melihat kunci publik Anda:

cat ~/.ssh/id_rsa.pub

Anda akan melihat string yang sangat panjang yang dimulai dengan ssh-rsa .

Langkah 2: Menambahkan kunci SSH ke server CentOS

SSH ke server Anda dan buat .sshdirektori, jika belum ada:

mkdir -p ~/.ssh

Tambahkan kunci publik dari Langkah 1 hingga ~/.ssh/authorized_keys. Ganti public_key_stringdengan isi id_rsa.pubdari Langkah 1:

echo public_key_string >> ~/.ssh/authorized_keys

Keluar dari server, lalu masuk kembali:

ssh root@your_server_ip

Jika Anda menghubungkan seperti ini ke server Anda untuk pertama kalinya, Anda akan melihat pesan berikut:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Jika Anda melihat pesan ini, jawab yesdan tekan ENTER Anda juga akan diminta kata sandi root server Anda. Kami akan membahas cara menonaktifkan ini di langkah berikutnya.

Langkah 3: Menonaktifkan Otentikasi Kata Sandi

Otentikasi berbasis kunci SSH Anda telah dikonfigurasi, tetapi otentikasi kata sandi masih aktif. Untuk mengubah ini, Anda perlu membuat beberapa perubahan pada file sshd_configyang terletak di /etc/sshdirektori. Anda dapat membuka file itu dengan perintah ini:

sudo vi /etc/ssh/sshd_config

Di file Anda perlu menemukan dan mengubah beberapa baris Permit Root Login harus diatur ke yes

...
PermitRootLogin   yes
...

Otentikasi kata sandi harus diatur ke no

...
PasswordAuthentication  no
...

Otentikasi Respons Tantangan harus ditetapkan no

...
ChallengeResponseAuthentication  no
...  

Penggunaan Metode Otentikasi Kata Sandi (PAM) harus diatur ke yes

...
UsePAM yes
...

Setelah Anda selesai melakukan perubahan, tekan ESClalu :WQ. Agar perubahan ini berlaku, mulai ulang sshdlayanan:

sudo systemctl restart sshd.service

Sebelum menutup terminal Anda di mana Anda terhubung ke server, buka jendela terminal baru dan jalankan perintah ini

ssh root@your_server_ip 

Sekarang Anda harus terhubung ke server Anda tanpa kata sandi dan hanya dengan kunci SSH Anda. Ini berarti bahwa otentikasi berbasis SSH Anda berhasil dikonfigurasi dan otentikasi kata sandi dinonaktifkan.