Перейти к основному содержимому

ssh - только по ключам.

· 2 мин. чтения
Stavis Vega

Думаю это давно обязательная практика для первичной настройки ssh демона. Но не смотря на память - копипастинг все равно быстрей.

Файл настроек​

sudo vim /etc/ssh/sshd_config

Поиском в vim - комбирация /поисковая_фраза Переключение на следующую найденую комбирацюи n, предыдущую N

Отключение аутентификации по паролю на сервере​

Нужный параметр:

PasswordAuthentication yes
  • Находим строчку PasswordAuthentication
  • Расскоментировать, если #
  • Прописываем no

Меняем стандартный порт​

Не думаю, что это как то спасает от снифферов, но часто требуют. Так что. Нужный параметр:

Port 22
  • Находим строчку Port
  • Прописываем потр по которому хотим подключаться например 1234
  • теперь для подключения по ssh в строку подключения сделует добавить ключ -p 1234.

Копируем наши ключи на сервер​

ssh-copy-id username@remote_host

Хардкор вариант если ssh-copy-id на сервере нет.

cat ~/.ssh/id_rsa.pub | ssh username@remote_host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Ну или совсем треш

Скопировать у себя на хосте открытый ключ:

cat ~/.ssh/id_rsa.pub

На OS X, Мак осях используем pbcopy; pbpaste

pbcopy < .ssh/id_rsa.pub

Ну а на сервере вставляешь прямо в файл authorized_keys.

создаем директорию, есди ее еще нет:

mkdir -p ~/.ssh

Добавляем наш открытый ключ в список авторизованных:

echo public_key_string >> ~/.ssh/authorized_keys

перезапуск сервиса​

На Ubuntu / Debian:

sudo service ssh restart

CentOS/Fedora/Manjaro этот демон носит имя sshd:

sudo service sshd restart