Как настроить и использовать SSH в Linux

# Ubuntu/Debian
sudo apt install
Contents
1 Установка SSH
2 Включить SSH в Linux
3 Генерация ключей SSH
4 Копировать ключ на удаленный сервер
5 Войти на удаленный компьютер
6 Часто задаваемые вопросы
6.1 1. Безопасен ли SSH?
6.2 2. Где находятся авторизованные ключи SSH?
6.3 3. Как исправить проблему с отказом в разрешении ssh-copy-id?

Читайте также: Как создать SSH-приманку для поимки хакеров на вашем Linux-сервере

Включить SSH в Linux

После установки сервера OpenSSH на ваш компьютер вам необходимо запустить и включить модуль системный . Для этого вы можете просто ввести в терминал следующую команду:

sudo systemctl enable --now ssh

Полезно знать: вы можете подключать программы в Linux с помощью SSH-трубы .

Генерация ключей SSH

После установки сервера openssh вы можете начать генерировать пары ключей SSH. Прежде чем продолжить, убедитесь, что у вас нет существующей пары ключей, поскольку этот процесс перезапишет существующую.

Чтобы прове

Включить SSH в Linux

ls -la ~/.ssh

Если у вас уже есть пара ключей, приведенная выше команда должна отобразить файлы «id_rsa» и «id_rsa.pub».

Убедившись, что у вас нет существующей пары ключей SSH, вы можете приступить к созданию новой. В противном случае сохраните резервную копию старых ключей, чтобы не потерять их.

Чтобы сгенерировать новый ключ, используйте команду:

ssh-keygen -t rsa -b 4096

Приведенная выше команда вызывает утилиту ssh-keygenдля интерактивной генерации пары ключей SSH. Используя опцию -t, мы указываем тип ключа, который нужно сгенерировать. В данном случае мы ге

Генерация ключей SSH

Полезно использовать местоположение по умолчанию для хранения ключей SSH, чтобы не вводить путь при подключении к SSH с помощью ключей.

Если вы не хотите шифровать свой ключ с помощью парольной фразы, нажмите Enter, чтобы пропустить.

Копировать ключ на удаленный сервер

Теперь, когда мы создали новую пару ключей SSH, нам нужно загрузить ее на удаленный компьютер, которым мы хотим управлять.

Самый эффективный способ сделать это — использовать команду ssh-copy-id. Используйте команду как:

ssh-copy-id remote_user@remote_IP

Если вы используете файл ключа с отдельным именем, вы можете использовать следующую команду, чтобы указать путь к файлу ключа.

ssh-copy-id -i ~/.ssh/id_rsa remote_user@remote_IP

Если вы входите на удаленный компьютер впервые, вам необходимо будет принять отпечаток пальца.

Далее введите пароль SSH для удаленного пользователя.

После аутентификации команда ssh-copy-idдобавит содержимое вашего ключа id_rsa.pubв файл «~/.ssh/authorized_keys» на удаленном компьютере и закроет соединение..

Войти на удаленный компьютер

После успешного выполнения всех вышеперечисленных шагов вы можете войти на удаленный сервер без необходимости ввода пароля.

Вы можете проверить это с помощью команды:

ssh remote_user@remote_ip

Если для вашего ключа не активирована парольная фраза, вы войдете в систему автоматически.

Часто задаваемые вопросы

1. Безопасен ли SSH?

SSH — это мощный инструмент безопасности, который позволяет аутентифицированным пользователям входить в удаленную систему. Однако он безопасен настолько, насколько позволяет его файл конфигурации. Ненастроенный/неправильно настроенный SSH-сервер может быть уязвим для хакеров и доступа третьих лиц. Обязательно защитите конфигурацию SSH сразу после установки.

2. Где находятся авторизованные ключи SSH?

Файл авторизованных_ключей SSH содержит файл открытого ключа каждого пользователя и определяет, каким пользователям разрешен вход на сервер. В Linux файл авторизованных ключей обычно находится в

Копировать ключ на удаленный сервер

3. Как исправить проблему с отказом в разрешении ssh-copy-id?

Это происходит только в том случае, если на удаленном сервере уже настроен открытый ключ и отключена аутентификация по паролю. Чтобы устранить эту проблему, сначала войдите на свой сервер, включите аутентификацию по паролю в файле «/etc/ssh/sshd_config», а затем снова запустите команду ssh-copy-id.

После того как вы скопировали новый ключевой файл, не забудьте снова отключить опцию аутентификации по паролю.

Войти на удаленный компьютер

Часто задаваемые вопросы

1. Безопасен ли SSH?

2. Где находятся авторизованные ключи SSH?

3. Как исправить проблему с отказом в разрешении ssh-copy-id?