Configurez des connexions SSH sans mot de passe en seulement 3 étapes

Salut,

Vous verrez ici comment vous connecter à un PC à distance en SSH Il suffit de saisir le mot de passe la première fois, même si nous redémarrons les deux ordinateurs, le mot de passe ne nous sera plus demandé.

Mais voyons d'abord une brève explication de ce que c'est SSH:

SSH c'est un protocole, un moyen de communication entre deux ordinateurs. Cela nous permet de gérer une équipe à distance. Lorsque nous accédons à un autre ordinateur par SSH, la commande que nous entrons dans ce terminal sera exécutée sur l'autre ordinateur, de cette manière nous la gérons / la contrôlons.

Tout ce qui est transmis par SSH, il est crypté et avec une sécurité considérablement bonne.

Maintenant, nous allons voir comment en seulement trois étapes nous allons configurer PC # 1 accéder PC # 2 sans saisir le mot de passe:

Nous avons la situation suivante:

PC n ° 1 - » Vous souhaitez vous connecter à PC # 2, sans avoir à saisir un mot de passe à chaque fois que vous essayez de vous connecter à cet autre PC.

PC n ° 2 - » Vous avez installé le serveur SSH. C'est le bon PC # 1 il se connectera, et il le fera sans entrer de mot de passe. Sur ce PC, il y a un utilisateur nommé racine.

Commençons…

1. En PC # 1 nous écrivons ce qui suit:

• ssh-keygen -b 4096 -t rsa

Cela générera une clé publique. Afin de ne pas trop me confondre avec les "clés publiques et privées", je vais l'expliquer très simplement.

Supposons que vous ayez deux clés de votre maison dans votre poche, l'une que vous donnez à votre petite amie depuis que vous vivez ensemble, et avec l'autre vous restez seule, vous ne la donnez à personne. Eh bien, cette clé que vous avez donnée à votre petite amie lui permettra d'entrer dans votre maison sans vous le dire, sans demander votre permission, non? c'est-à-dire une clé publique, une "clé" qui permet à un PC d'accéder à un autre sans avoir à demander votre permission (c'est-à-dire sans saisir de nom d'utilisateur + mot de passe)

Quand ils mettent cette commande, cela apparaîtra:

2. Appuyez simplement sur [Entrer], une seconde plus tard on presse à nouveau [Entrer], et une seconde plus tard, nous appuyons une fois de plus [Entrer]. Je veux dire, nous presserions [Entrer] un total de trois (3) fois, on appuie seulement dessus ... on n'écrit rien ????

Lorsque nous faisons cela, quelque chose de très similaire à ce qui suit apparaîtra:

Prêt, nous avons déjà la clé publique ... maintenant nous devons la donner à qui nous voulons (comme l'exemple, donnez-la à notre petite amie haha)

Ce que nous voulons c'est que PC # 1 se connecter à PC # 2, déjà à PC # 1 nous avons fait tout ce qui précède, en PC # 2 Nous n'avons rien fait. Bien, PC # 2 a une adresse IP par exemple 10.10.0.5.

3. Nous mettons PC # 1 à la suite:

• ssh-copy-id root@10.10.0.5

Cela vous donne simplement la clé publique de PC # 1 a PC # 2, c'est-à-dire qu'il donne à PC # 2 la clé publique de PC # 1, pendant que PC # 1 il garde sa clé privée, vous savez; cette clé qui n'est donnée à personne. Il est important de ne pas faire d'erreur avec l'utilisateur, c'est-à-dire si l'utilisateur "racine"Cela n'existe pas dans le PC # 2, cela nous donnera une erreur, il est important de savoir clairement dans quel utilisateur nous allons utiliser pour cela, en plus du fait que cet utilisateur avec lequel nous configurons l'accès sans mot de passe sera le même avec lequel nous devrons accéder à l'avenir. Une fois que cela est fait, cela devrait ressembler à ceci:

À l'étape précédente, ils doivent mettre le mot de passe de l'utilisateur dans PC # 2.

Et voila ... tout est configuré 😀

Comme il nous apparaît dans le terminal, testons si tout a vraiment fonctionné à 100% OK. Pour tester, nous mettons:

• racine ssh@10.10.0.5

S'ils veulent également accéder à un autre ordinateur sans toujours entrer un mot de passe (PC # 3 par exemple), on lui donne simplement notre clé publique et c'est tout, c'est-à-dire une fois qu'on a fait l'étape #1 y #2 nous n'aurons plus à le faire. Si nous voulons accéder PC # 3 par exemple, qui a par IP 10.10.99.156 on vient de mettre:

• racine ssh@10.10.99.156

Jusqu'à présent, le tutoriel.

Expliquez que le niveau de sécurité lorsque nous parlons de SSH est vraiment élevé, la métaphore avec laquelle j'ai expliqué certaines étapes (celle de donner la clé à notre petite amie) n'est peut-être pas la plus appropriée haha, puisque notre petite amie pourrait donner la clé à quelqu'un d'autre. Lorsque nous parlons de SSH, les principes de sécurité sont faciles à expliquer, lorsque nous essayons d'accéder à notre ordinateur (PC # 1) vérifie si dans le PC # 2 il y a une clé publique de notre ordinateur (dans ce cas il y en a, car nous la configurons ainsi), puis, s'il y en a une, c'est simple, il vérifie si cette clé publique est identique à notre clé privée nous ne l'avons donné à personne). Si les clés sont identiques cela nous permet d'y accéder, sinon et par mesure de sécurité, cela ne nous permet pas d'accéder à distance à l'autre ordinateur.

Alors maintenant, vous savez ... donner à notre petite amie la clé de la maison n'est pas la chose la plus sûre, mais partager les clés et accéder à un autre ordinateur à distance via SSH est sûr ^ _ ^

Des doutes ou des questions, des plaintes ou des suggestions me le font savoir.

Bonjour à tous.