CentOS 8 Menyediakan Akses Dengan SSH

Pengenalan

Panduan ini menerangkan cara membuat kekunci SSH, menambah kunci awam ke pelayan CentOS 8 anda, dan konfigurasi sshduntuk login tanpa kata laluan.

Langkah 1 - Membuat pasangan kunci SSH

Pertama anda perlu membuat pasangan kunci SSH pada komputer anda, jika anda sudah tidak mempunyainya.

Di terminal anda di komputer tempatan anda, jalankan:

ssh-keygen 

Selepas menjalankan arahan ini, anda harus melihat arahan berikut:

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

Tekan ENTERuntuk menyimpan pasangan kunci SSH ini ke ./sshsubdirektori dalam direktori rumah anda, atau tentukan jalan alternatif jika anda mahu.

Selepas ini anda perlu melihat output berikut:

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

Dalam contoh di atas your_homeadalah direktori utama komputer anda

Anda telah membuat pasangan kunci awam dan peribadi . Kami akan menyalin kunci awam kepada pelayan. Untuk melihat kunci awam anda:

cat ~/.ssh/id_rsa.pub

Anda akan melihat rentetan yang sangat panjang yang bermula dengan ssh-rsa .

Langkah 2: Menambah kunci SSH ke pelayan CentOS

SSH ke pelayan anda dan buat .sshdirektori, jika belum ada:

mkdir -p ~/.ssh

Tambah kunci awam dari Langkah 1 hingga ~/.ssh/authorized_keys. Gantikan public_key_stringdengan kandungan id_rsa.pubdari Langkah 1:

echo public_key_string >> ~/.ssh/authorized_keys

Keluar dari pelayan, kemudian log masuk kembali:

ssh root@your_server_ip

Jika anda menyambung seperti ini ke pelayan anda buat kali pertama, anda akan melihat mesej berikut:

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

Jika anda melihat mesej ini, jawab yesdan tekan ENTER Anda juga akan diminta untuk kata laluan root server anda. Kami akan melindungi bagaimana untuk melumpuhkan ini dalam langkah seterusnya.

Langkah 3: Melumpuhkan Kata Laluan Pengesahan

Pengesahan berasaskan kunci SSH anda dikonfigurasi, tetapi pengesahan kata laluan masih aktif. Untuk menukar ini, anda perlu membuat beberapa perubahan pada fail sshd_configyang terletak dalam /etc/sshdirektori. Anda boleh membuka fail itu dengan arahan ini:

sudo vi /etc/ssh/sshd_config

Dalam fail anda perlu mencari dan mengubah beberapa baris Permit Root Login harus ditetapkan yes

...
PermitRootLogin   yes
...

Pengesahan Kata Laluan harus ditetapkan ke no

...
PasswordAuthentication  no
...

Pengesahan Respons Cabaran harus ditetapkan no

...
ChallengeResponseAuthentication  no
...  

Penggunaan Kaedah Pengesahan Kata Laluan (PAM) harus ditetapkan ke yes

...
UsePAM yes
...

Setelah selesai membuat perubahan, tekan ESCdan kemudian :WQ. Untuk perubahan ini berlaku, mulakan semula sshdperkhidmatan:

sudo systemctl restart sshd.service

Sebelum menutup terminal anda di mana anda disambungkan ke pelayan, buka tetingkap terminal baru dan jalankan arahan ini

ssh root@your_server_ip 

Sekarang anda harus disambungkan ke pelayan anda tanpa kata laluan dan hanya dengan kunci SSH anda. Ini bermaksud bahawa pengesahan berasaskan SSH anda berjaya dikonfigurasi dan pengesahan kata laluan dilumpuhkan.