Richten Sie SSH-Verbindungen ohne Passwort in nur 3 Schritten ein

Hallo,

Hier erfahren Sie, wie Sie eine Remote-Verbindung zu einem PC herstellen SSH Geben Sie das Kennwort beim ersten Mal ein. Selbst wenn wir beide Computer neu starten, werden wir nicht erneut nach dem Kennwort gefragt.

Aber lassen Sie uns zuerst eine kurze Erklärung darüber sehen, was es ist SSH:

SSH Es ist ein Protokoll, ein Kommunikationsmittel zwischen zwei Computern. Es ermöglicht uns, ein Team aus der Ferne zu verwalten. Wenn wir über SSH auf einen anderen Computer zugreifen, wird der Befehl, den wir in diesem Terminal eingeben, auf dem anderen Computer ausgeführt. Auf diese Weise verwalten / steuern wir ihn.

Alles was von übertragen wird SSHEs ist verschlüsselt und mit einer beträchtlich guten Sicherheit.

Jetzt werden wir sehen, wie wir in nur drei Schritten konfigurieren PC # 1 zugreifen PC # 2 ohne Passwort eingeben:

Wir haben folgende Situation:

PC # 1 - » Sie möchten eine Verbindung herstellen PC # 2, ohne jedes Mal ein Passwort eingeben zu müssen, wenn Sie versuchen, eine Verbindung zu diesem anderen PC herzustellen.

PC # 2 - » Sie haben den SSH-Server installiert. Das ist die eine PC # 1 Es wird eine Verbindung hergestellt, und dies ohne Eingabe eines Passworts. Auf diesem PC befindet sich ein Benutzer namens Wurzel.

Lasst uns anfangen…

1. En PC # 1 wir schreiben folgendes:

• ssh-keygen -b 4096 -t rsa

Dadurch wird ein öffentlicher Schlüssel generiert. Um nicht zu sehr mit "öffentlichen und privaten Schlüsseln" verwechselt zu werden, werde ich es sehr einfach erklären.

Angenommen, Sie haben zwei Schlüssel für Ihr Haus in der Tasche, einen, den Sie Ihrer Freundin geben, seit Sie zusammen leben, und den anderen, den Sie alleine lassen, geben Sie ihn niemandem. Nun, dieser Schlüssel, den Sie Ihrer Freundin gegeben haben, wird es ihr ermöglichen, Ihr Haus zu betreten, ohne es Ihnen zu sagen, ohne Sie um Erlaubnis zu bitten, oder? Dies ist ein öffentlicher Schlüssel, ein "Schlüssel", mit dem ein PC auf einen anderen zugreifen kann, ohne um Ihre Erlaubnis bitten zu müssen (dh ohne Benutzername + Passwort einzugeben).

Wenn sie diesen Befehl eingeben, wird Folgendes angezeigt:

2. Drücken Sie einfach [Eingeben], eine Sekunde später drücken wir erneut [Eingeben]und eine Sekunde später drücken wir noch einmal [Eingeben]. Ich meine, wir würden drücken [Eingeben] Insgesamt drei (3) Mal drücken wir nur ... wir schreiben nichts 🙂

Wenn wir dies tun, erscheint etwas sehr Ähnliches wie das Folgende:

Fertig, wir haben bereits den öffentlichen Schlüssel ... jetzt müssen wir ihn jedem geben, den wir wollen (wie im Beispiel, geben Sie ihn unserer Freundin, haha)

Was wir wollen, ist das PC # 1 verbunden mit PC # 2, bereits in PC # 1 Wir haben all das oben Genannte getan PC # 2 Wir haben nichts getan. Gut, PC # 2 hat zum Beispiel eine IP-Adresse 10.10.0.5.

3. Wir setzen ein PC # 1 wie folgt vor:

• ssh-copy-id root@10.10.0.5

Dies gibt Ihnen einfach den öffentlichen Schlüssel von PC # 1 a PC # 2das heißt, es gibt zu PC # 2 der öffentliche Schlüssel von PC # 1Während PC # 1 er behält seinen privaten Schlüssel, wissen Sie; dieser Schlüssel, der niemandem gegeben wird. Es ist wichtig, keine Fehler mit dem Benutzer zu machen, wenn der BenutzerWurzel"Es ist in PC Nr. 2 nicht vorhanden. Es wird uns ein Fehler angezeigt. Es ist wichtig, klar zu machen, in welchem ​​Benutzer wir dies verwenden werden. Außerdem wird der Benutzer, mit dem wir den Zugriff ohne Kennwort konfigurieren, derselbe sein, mit dem wir in Zukunft zugreifen müssen." Sobald dies erledigt ist, sollte es so aussehen:

Im vorherigen Schritt müssen sie das Kennwort des Benutzers eingeben PC # 2.

Und voila ... alles ist konfiguriert :)

Wie es uns im Terminal erscheint, testen wir, ob wirklich alles zu 100% funktioniert hat. Zum Testen setzen wir:

• ssh-root@10.10.0.5

Wenn sie auch ohne Eingabe eines Passworts auf einen anderen Computer zugreifen möchten (PC # 3 Zum Beispiel) geben wir ihm einfach unseren öffentlichen Schlüssel und das ist es, das heißt, sobald wir den Schritt getan haben #1 y #2 wir werden es nicht mehr tun müssen. Wenn wir zugreifen wollen PC # 3 zum Beispiel, die per IP hat 10.10.99.156 wir haben gerade gesagt:

• ssh-root@10.10.99.156

Soweit das Tutorial.

Erklären Sie, dass das Sicherheitsniveau, wenn wir über SSH sprechen, sehr hoch ist. Die Metapher, mit der ich einige Schritte erklärt habe (der Freundin den Schlüssel geben), ist möglicherweise nicht die am besten geeignete haha, da unsere Freundin den Schlüssel geben könnte jemand anderes. Wenn wir über SSH sprechen, sind die Sicherheitsprinzipien leicht zu erklären, wenn wir versuchen, auf unseren Computer zuzugreifen (PC # 1) prüft, ob in PC 2 ein öffentlicher Schlüssel unseres Computers vorhanden ist (in diesem Fall, weil wir ihn so konfigurieren). Wenn es einen gibt, ist es einfach, zu überprüfen, ob dieser öffentliche Schlüssel mit unserem privaten Schlüssel identisch ist (dem, der wir haben es niemandem gegeben). Wenn die Schlüssel identisch sind, können wir auf sie zugreifen. Andernfalls und aus Sicherheitsgründen können wir nicht remote auf den anderen Computer zugreifen.

Sie wissen also, dass es nicht am sichersten ist, unserer Freundin den Hausschlüssel zu geben, aber das Teilen von Schlüsseln und der Fernzugriff auf einen anderen Computer über SSH ist sicher. ^ _ ^

Zweifel oder Fragen, Beschwerden oder Vorschläge lassen mich wissen.

Grüße an alle.