Апр 14

Настройка ssh. Авторизация только по ключам.

jeka Без рубрики

Добавить комментарий

Вот таки с другом решили взять VDS на hetzner.de и после непродолжительного обсуждения было решено оставить ssh на стандартном 22-ом порту и логин для root’a, но с авторизацией только по ключам.

Сначала у себя на локальной системе сгенерируем ключи, рекомендую для безопасности задать на ключи пароль

$ ssh-keygen -t dsa

Теперь берем содержимое файла ~/.ssh/id_dsa.pub и переносим на сервер в файл ~/.ssh/authorized_keys
Дальше правим конфиг ssh-сервера:

# vi /etc/ssh/sshd_config

и меняем один параметр:

PasswordAuthentication no

и перезапустим демона ssh

/etc/init.d/ssh restart

Все, теперь когда вы будете заходить на сервер у вас будет запрашиваться только пароль от ключа:

$ ssh root@servername
Enter passphrase for key '/home/user/.ssh/id_dsa': 
root@servername ~ #

А постороннему человеку сразу будет предложено сходить отдохнуть

$ ssh root@servername
Permission denied (publickey).

Как по мне, самое простое, безопасное и удобное в использовании решение.

11 Responses to “Настройка ssh. Авторизация только по ключам.”

  1. Андрей Says:
    Ноябрь 18th, 2012 at 17:12

    Спасибо Женя. Только у меня заработало после переименования публичного ключа id_dsa.pub в _id_dsa.pub_. Где-то прочитал что его рекомендуют удалять после настройки и проверки соединения.

  2. charnoma Says:
    Январь 30th, 2018 at 12:17

    Жаль, что сейчас не могу высказаться — нет свободного времени. Вернусь — обязательно выскажу своё мнение по этому вопросу.

    —
    По моему мнению Вы не правы. Давайте обсудим это. fifa 15 upl скачать, fifa 15 последняя версия скачать торрент а также скачать fifa 15 на айфон 5s fifa 15 скачать торрент pc 32 bit

  3. ephresGott Says:
    Февраль 28th, 2018 at 01:00

    Ага, попался!

    —
    А это имеет аналог? скачать игру fifa 15 на андроид, скачать fifa 15 на русском языке или fifa 15 cracks v3 fifa 15 windows 10 скачать торрент

  4. Latonyaempog Says:
    Март 26th, 2018 at 10:19

    Дане повідомлення розміщено тут за допомогою XRumer + XEvil 4.0
    XEvil 4.0 — революційне додаток, здатне обходити практично будь-яку антибот-захист.
    Розпізнавання капчи Google (ReCaptcha-1, ReCaptcha-2), Facebook, Yandex, VKontakte, Captcha Com і понад 8400 тисяч інших типів!

    Ви читаєте це — значить, це працює! ;)
    Подробиці на офіційному сайті XEvil.Net, є безкоштовна демо-версія.

  5. garneuei Says:
    Март 27th, 2018 at 16:00

    супер:))))

    —
    Не в восторге!!! скачать бесплатно fifa 15 ultimate, fifa 15 ps vita скачать торрент и скачать fifa 15 карьера скачать обновление составов для fifa 15

  6. hortiEi Says:
    Апрель 5th, 2018 at 23:55

    По моему мнению Вы не правы. Могу отстоять свою позицию. Пишите мне в PM.

    —
    Прошу прощения, что я Вас прерываю, но мне необходимо немного больше информации. браслеты кожаные своими руками, браслет снежинка своими руками, lovinaly.com.ua арт браслет руками

  7. HelenSpada Says:
    Май 21st, 2018 at 03:35

    Нейросетевое обновление «XRumer 16.0 + XEvil 4.0″:
    взлом captchas Гугла, Яндекса, Facebook, VK, Bing, Hotmail, Mail.Ru, SolveMedia,
    а также свыше 8400 (!) других типов captchas,
    с высокой скоростью (100 изображений в секунду) и точностью (80%-100%). В XEvil 3.0 реализовано подключение любых SEO/SMM программ — XRumer, GSA, ZennoPoster, VKBot, A-Parser,
    и многих других. Доступна абсолютно бесплатная демо-версия. Заинтересованы? см. в Ютубе «XEvil»

  8. newlhermex Says:
    Июнь 2nd, 2018 at 18:53

    Авторитетное сообщение :) , любопытно…

    —
    Весьма забавная фраза fifa 15 скачать торрент pc от механиков, скачать взломанную fifa 15 на андроид или официальный сайт игры fifa fifa 15 crack only by 3dm

  9. newlhermex Says:
    Июнь 3rd, 2018 at 13:54

    прикольный! хоть и на раз посмотреть!

    —
    Логичный вопрос fifa 15 moddingway скачать торрент, origin fifa 15 скачать торрент или fifa 15 ultimate team ios скачать fifa 15 by xatab скачать торрент

  10. BrettJouch Says:
    Июнь 16th, 2018 at 07:21

    wh0cd32954 generic tadalafil online

  11. BrettJouch Says:
    Июнь 17th, 2018 at 07:25

    wh0cd100512 cialis generic

Написать ответ