Připojení k SSH bez hesla

Postup

1. Na vašem osobním (klientském) počítači (Windows, Linux, počítač, který běžně používáte...) vytvořte dvojici soukromý+veřejný klíč.
   • v příkazovém řádku (cmd) příkazem ssh-keygen,
   • klíče uložte do své domovské složky do souborů id_rsa (soukromý klíč) a id_rsa.pub (veřený klíč).
2. Zkontrolujte, že máte na serveru nainstalován SSH server (balíček openssh) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).
   • Instalaci balíčků znáte,
   • spuštění balíčku ověříte pomocí příkazu systemctl status,
   • nastavení SSH je v souboru /etc/ssh/ssh_config.
3. Veřejný klíč přeneste na server (skutečný server, virtuální stroj,…) do souboru $HOME/.ssh/authorized_keys. Použijte:
   • příkaz: ssh-copy-id v Linuxu
   • nebo type + ssh + cat ve Windows
   • nebo program WinSCP ve Windows.
   • (Nezapomeňte nastavit oprávnění k souboru authorized_keys na 600 tak, aby měl přístup pouze vlastník.)
4. Nyní se přihlaste pomocí příkazu ssh.
   • ssh user@ip
5. Ověřte a předveďte funkčnost, popište postup práce!
6. Můžete také zakázat přihlašování heslem:
   • Položka PasswordAuthentication v souboru /etc/ssh/ssh_config.

Výhody

• Nikdo vám nezjistí heslo koukáním přes rameno či keyloggerem.
• Pohodlí (nemusím psát heslo).
• Vyhnete se riziku brute-force útoku (zkoušení hesel, dokud se útočník netrefí) — pokud zakážete přihlašování pomocí hesla.
• V případě kompromitace privátního klíče (ukradli vám počítač apod.) stačí smazat veřejný klíč ze serveru. Privátní klíč je tím pádem útočníkovi k ničemu.

Nevýhody

• Kdokoli se dostane k vašemu soukromému klíči, přihlásí se!
  Pro vyšší bezpečí se dá použití soukromého klíče zabezpečit také heslem, ale pak musíte vždy zadávat heslo při přihlašování.

Zdroje

Můžete použít například tyto návody (můžete ale najít mnoho jiných):

• TUCAKOV, Dejan. How to Generate SSH Key in Windows 10. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/generate-ssh-key-windows-10
• SIMIC, Sofia. How to Setup Passwordless SSH on Linux. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/setup-passwordless-ssh