Připojení k SSH bez hesla
Z MiS
Obsah |
Postup
- Na vašem osobním (klientském) počítači (Windows, Linux, počítač, který běžně používáte...) vytvořte dvojici soukromý+veřejný klíč.
- v příkazovém řádku (
cmd
) příkazemssh-keygen
, - klíče uložte do své domovské složky do souborů
id_rsa
(soukromý klíč) aid_rsa.pub
(veřený klíč).
- v příkazovém řádku (
- Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači) do souboru
$HOME/.ssh/authorized_keys
. Použijte:- příkaz:
ssh-copy-id
v Linuxu. - nebo
ssh
+cat
- nebo program WinSCP.
- (Nezapomeňte nastavit oprávnění 600 tak, aby měl přístup pouze vlastník.)
- příkaz:
- Zkontrolujte, že máte na serveru nainstalován SSH server (balíček
openssh
) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).- Instalaci balíčků znáte,
- spuštění balíčku ověříte pomocí příkazu
systemctl status
, - nastavení SSH je v souboru
/etc/ssh/ssh_config
.
- Nyní se přihlaste pomocí příkazu
ssh
.-
ssh user@ip
-
- Ověřte a předveďte funkčnost, popište postup práce!
- Můžete také zakázat přihlašování heslem:
- Položka
PasswordAuthentication
v souboru/etc/ssh/ssh_config
.
- Položka
Můžete použít i PuTTY v kombinaci s PuTTYgen a PuTTYant, ale použití příkazu
ssh
je možná jednodušší.Výhody
- Nikdo vám nezjistí heslo koukáním přes rameno či keyloggerem.
- Pohodlí (nemusím psát heslo).
- Vyhnete se riziku brute-force útoku (zkoušení hesel, dokud se útočník netrefí) — pokud zakážete přihlašování pomocí hesla.
Nevýhody
- Kdokoli se dostane k vašemu soukromému klíči, přihlásí se!
Zdroje
Můžete použít například tyto návody (můžete ale najít mnoho jiných):
- TUCAKOV, Dejan. How to Generate SSH Key in Windows 10. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/generate-ssh-key-windows-10
- SIMIC, Sofia. How to Setup Passwordless SSH on Linux. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/setup-passwordless-ssh