Апр 14

Настройка ssh. Авторизация только по ключам.

jeka Без рубрики

Добавить комментарий

Вот таки с другом решили взять VDS на hetzner.de и после непродолжительного обсуждения было решено оставить ssh на стандартном 22-ом порту и логин для root’a, но с авторизацией только по ключам.

Сначала у себя на локальной системе сгенерируем ключи, рекомендую для безопасности задать на ключи пароль

$ ssh-keygen -t dsa

Теперь берем содержимое файла ~/.ssh/id_dsa.pub и переносим на сервер в файл ~/.ssh/authorized_keys
Дальше правим конфиг ssh-сервера:

# vi /etc/ssh/sshd_config

и меняем один параметр:

PasswordAuthentication no

и перезапустим демона ssh

/etc/init.d/ssh restart

Все, теперь когда вы будете заходить на сервер у вас будет запрашиваться только пароль от ключа:

$ ssh root@servername
Enter passphrase for key '/home/user/.ssh/id_dsa': 
root@servername ~ #

А постороннему человеку сразу будет предложено сходить отдохнуть

$ ssh root@servername
Permission denied (publickey).

Как по мне, самое простое, безопасное и удобное в использовании решение.

6 Responses to “Настройка ssh. Авторизация только по ключам.”

  1. Андрей Says:
    Ноябрь 18th, 2012 at 17:12

    Спасибо Женя. Только у меня заработало после переименования публичного ключа id_dsa.pub в _id_dsa.pub_. Где-то прочитал что его рекомендуют удалять после настройки и проверки соединения.

  2. charnoma Says:
    Январь 30th, 2018 at 12:17

    Жаль, что сейчас не могу высказаться — нет свободного времени. Вернусь — обязательно выскажу своё мнение по этому вопросу.

    —
    По моему мнению Вы не правы. Давайте обсудим это. fifa 15 upl скачать, fifa 15 последняя версия скачать торрент а также скачать fifa 15 на айфон 5s fifa 15 скачать торрент pc 32 bit

  3. ephresGott Says:
    Февраль 28th, 2018 at 01:00

    Ага, попался!

    —
    А это имеет аналог? скачать игру fifa 15 на андроид, скачать fifa 15 на русском языке или fifa 15 cracks v3 fifa 15 windows 10 скачать торрент

  4. Latonyaempog Says:
    Март 26th, 2018 at 10:19

    Дане повідомлення розміщено тут за допомогою XRumer + XEvil 4.0
    XEvil 4.0 — революційне додаток, здатне обходити практично будь-яку антибот-захист.
    Розпізнавання капчи Google (ReCaptcha-1, ReCaptcha-2), Facebook, Yandex, VKontakte, Captcha Com і понад 8400 тисяч інших типів!

    Ви читаєте це — значить, це працює! ;)
    Подробиці на офіційному сайті XEvil.Net, є безкоштовна демо-версія.

  5. garneuei Says:
    Март 27th, 2018 at 16:00

    супер:))))

    —
    Не в восторге!!! скачать бесплатно fifa 15 ultimate, fifa 15 ps vita скачать торрент и скачать fifa 15 карьера скачать обновление составов для fifa 15

  6. hortiEi Says:
    Апрель 5th, 2018 at 23:55

    По моему мнению Вы не правы. Могу отстоять свою позицию. Пишите мне в PM.

    —
    Прошу прощения, что я Вас прерываю, но мне необходимо немного больше информации. браслеты кожаные своими руками, браслет снежинка своими руками, lovinaly.com.ua арт браслет руками

Написать ответ