Как настроить SSH-доступ по ключу в Linux

SSH (от англ. Secure Shell) — криптографический сетевой протокол, используемый для безопасной связи между двумя устройствами (клиентом и сервером). По умолчанию при подключении к серверу нужно указать имя пользователя, который имеет доступ к удаленному хосту, и ввести пароль от его учетной записи. Однако, Вы можете настроить доступ без пароля, используя пару ключей SSH.

В этой статье мы расскажем, как настроить беспарольное соединение SSH в ОС Linux.

Содержание:

1. Генерация пары ключей SSH на устройстве клиента
2. Отправка открытого ключа на сервер
3. Установка прав доступа для системных файлов на сервере
4. Вход на сервер по SSH без пароля
5. Исправление предупреждения Failed to add the host to the list of known hosts
6. Выводы

Генерация пары ключей SSH на устройстве клиента

Первым делом Вам нужно создать пару SSH-ключей (открытый и закрытый) на компьютере клиента. Для этого воспользуйтесь следующей командой:

ssh-keygen -t rsa

Отправка открытого ключа на сервер

На следующем шаге примените команду ssh-copy-id, чтобы скопировать открытый ключ на удаленный сервер. Замените username и remote_host на имя пользователя и имя хоста / IP-адрес удаленного сервера:

ssh-copy-id username@remote_host

Читайте также: Как изменить SSH-порт в Linux.

Установка прав доступа для системных файлов на сервере

На сервере под управлением ОС Linux установите права доступа 700 (rwx------) для каталога .ssh и 600 (rw-------) для файла .ssh/authorized_keys. Выполнить эту операцию можно с помощью следующей команды:

sudo chmod 700 ~/.ssh && sudo chmod 600 ~/.ssh/authorized_keys

Вход на сервер по SSH без пароля

Теперь Вы можете подключаться к удаленному серверу с помощью SSH без ввода пароля. Например:

ssh user1@192.168.59.141

Исправление предупреждения Failed to add the host to the list of known hosts

При входе на сервер в терминале могут появиться предупреждения «The authenticity of host can't be established» и «Failed to add the host to the list of known hosts», как показано на скриншоте ниже.

Читайте также: Как найти все неудачные попытки входа по SSH в Linux.

Возможной причиной является то, что файл ~/.ssh/known_hosts принадлежит не текущему пользователю, а root. Чтобы избавиться от этих сообщений, просто измените владельца файла на текущего пользователя:

sudo chown -v $USER ~/.ssh/known_hosts

Как показано на скриншоте выше, после выполнения предыдущей команды указанные предупреждения больше не появляются.

Выводы

Мы рассказали Вам, как подключаться к удаленному хосту по SSH без ввода пароля. Вы также теперь знаете, как генерировать пару SSH-ключей и отправлять открытый ключ на сервер.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).