Dacă utilizați frecvent ssh pentru a vă conecta la o gazdă la distanță, o modalitate de a asigura conexiunea este să utilizați o cheie SSH deschisă / închisă, deoarece nu este transmisă nici o parolă în rețea și sistemul este robust împotriva atacurilor de forță brute.
Crearea unei chei SSH deschis / închis în Linux este foarte simplă.
1. Deschideți terminalul. introduceți:
O alternativă este utilizarea tehnologiei DSA (Digital Signing Algorithm) pentru a crea o cheie:
Notă: Au fost multe dezbateri despre ceea ce este mai sigur, DSA sau RSA. În opinia mea, dacă nu sunteți un fan al detaliilor tehnice, nu există o mare diferență între aceste tehnologii. Ambele funcționează bine.
2. În ecranul de mai jos, vedeți o propunere pentru a specifica locația pentru salvarea cheii. În mod implicit, acesta este dosarul .ssh din directorul dvs. de acasă. Pentru a accepta setările implicite, apăsați pe "Enter".
3. Apoi, vi se va cere să introduceți o expresie de identificare. Aceasta nu este o expresie de acces pentru conectarea la o gazdă la distanță. Aceasta este fraza de acces pentru deblocarea unei chei private, deci nu vă ajută să obțineți acces la serverul de la distanță, chiar dacă acesta conține cheia dvs. privată. Introducerea unei expresii de acces este opțională. Pentru a le lăsa goale, apăsați "Enter".
4. Acum, cheile SSH publice și private trebuie să fie generate. Deschideți managerul de fișiere și accesați directorul .ssh. Ar trebui să vedeți două fișiere: id_rsa și id_rsa.pub.
5. Descărcați fișierul id_rsa.pub în directorul de acasă al gazdei dvs. de la distanță (presupunând că gazda de la distanță rulează Linux). Conectați-vă la gazdă de la distanță utilizând SSH și mutați cheia publică în directorul țintă folosind următoarele comenzi:
6. În timp ce stați pe gazda de la distanță, deschideți fișierul de configurare SSH:
Verificați dacă următoarele atribute au valori valide:
Apăsați "ctrl + o" pentru a salva modificările, apoi "ctrl + x" pentru a închide fișierul.
7. În cele din urmă, reporniți serverul SSH de pe gazda la distanță:
Asta e tot. Acum vă puteți conecta la gazda dvs. la distanță cu comanda:
Articole similare
Trimiteți-le prietenilor: