Configura le connessioni SSH senza password in soli 3 passaggi

Ciao,

Qui vedrai come connetterti a un PC da remoto tramite SSH Basta inserire la password la prima volta, quindi anche se riavviamo entrambi i computer, non ci verrà più chiesta la password.

Ma vediamo prima una breve spiegazione di cosa si tratta SSH:

SSH è un protocollo, un mezzo di comunicazione tra due computer. Ci permette di gestire una squadra da remoto. Quando accediamo a un altro computer tramite SSH, il comando che inseriamo in quel terminale verrà eseguito sull'altro computer, in questo modo lo gestiamo / controlliamo.

Tutto ciò che viene trasmesso da SSH, è crittografato e con una sicurezza notevolmente buona.

Ora vedremo come in soli tre passaggi configureremo PC # 1 accedere PC # 2 senza inserire la password:

Abbiamo la seguente situazione:

PC # 1 - » A cui vuoi connetterti PC # 2, senza dover inserire una password ogni volta che provi a connetterti a questo altro PC.

PC # 2 - » Hai il server SSH installato. Questo è quello PC # 1 si connetterà e lo farà senza inserire una password. Su questo PC è presente un utente denominato radice.

Cominciamo…

1. En PC # 1 scriviamo quanto segue:

• ssh-keygen -b 4096 -t rsa

Questo genererà una chiave pubblica. Per non confondermi troppo con "chiavi pubbliche e private", lo spiegherò molto semplicemente.

Supponi di avere due chiavi di casa in tasca, una che dai alla tua ragazza poiché vivi insieme, e con l'altra rimani solo, non la dai a nessuno. Ebbene, quella chiave che hai dato alla tua ragazza le permetterà di entrare in casa tua senza dirtelo, senza chiederti il ​​permesso, giusto? ovvero una chiave pubblica, una "chiave" che consente a un PC di accedere a un altro senza dover chiedere il tuo permesso (cioè senza inserire username + password)

Quando inseriscono quel comando, apparirà:

2. Basta premere [Accedere], un secondo dopo premiamo di nuovo [Accedere]e un secondo dopo premiamo ancora una volta [Accedere]. Voglio dire, dovremmo premere [Accedere] per un totale di tre (3) volte, lo premiamo solo ... non scriviamo nulla 🙂

Quando lo facciamo, apparirà qualcosa di molto simile al seguente:

Pronto, abbiamo già la chiave pubblica ... ora dobbiamo darla a chi vogliamo (come nell'esempio, dalla nostra ragazza ahah)

Quello che vogliamo è questo PC # 1 connettersi a PC # 2, già dentro PC # 1 abbiamo fatto tutto quanto sopra, in PC # 2 Non abbiamo fatto niente. Buona, PC # 2 ha un indirizzo IP per esempio 10.10.0.5.

3. Abbiamo inserito PC # 1 il seguente:

• ssh-copy-id root@10.10.0.5

Ciò che fa è semplicemente darti la chiave pubblica di PC # 1 a PC # 2, cioè, dà a PC # 2 la chiave pubblica di PC # 1mentre PC # 1 tiene la sua chiave privata, sai; quella chiave che non viene data a nessuno. È importante non commettere errori con l'utente, cioè se l'utente "radice"Non esiste nel PC # 2, ci darà un errore, è importante che sia chiaro quale utente useremo per questo, oltre al fatto che l'utente con cui configuriamo l'accesso senza password, sarà lo stesso con cui dovremo accedere in futuro. Fatto ciò, dovrebbe apparire così:

Nel passaggio precedente, devono inserire la password dell'utente PC # 2.

E voilà ... tutto è configurato 😀

Anche a noi sembra nel terminale, testiamo se tutto ha funzionato davvero al 100%. Per testare, mettiamo:

• radice ssh@10.10.0.5

Se vogliono accedere a un altro computer anche senza inserire sempre una password (PC # 3 per esempio), gli diamo semplicemente la nostra chiave pubblica e il gioco è fatto, cioè una volta che abbiamo completato il passaggio #1 y #2 non dovremo più farlo. Se vogliamo accedere PC # 3 per esempio, che ha da IP 10.10.99.156 abbiamo appena messo:

• radice ssh@10.10.99.156

Fin qui il tutorial.

Spiega che il livello di sicurezza quando parliamo di SSH è davvero alto, la metafora con cui ho spiegato alcuni passaggi (quella di dare la chiave alla nostra ragazza) potrebbe non essere la più appropriata ahah, visto che la nostra ragazza potrebbe dare la chiave a qualcun altro. Quando parliamo di SSH, i principi di sicurezza sono facili da spiegare, quando proviamo ad accedere al nostro computer (PC # 1) controlla se nel PC # 2 c'è una chiave pubblica del nostro computer (in questo caso c'è, perché la configuriamo così), poi, se ce n'è una, è semplice, controlla se quella chiave pubblica è identica alla nostra chiave privata (quella che non l'abbiamo dato a nessuno). Se le chiavi sono identiche ci permette di accedere, altrimenti e come misura di sicurezza, non ci permette di accedere da remoto all'altro computer.

Quindi ora sai ... dare alla nostra ragazza la chiave di casa non è la cosa più sicura, ma condividere le chiavi e accedere a un altro computer da remoto tramite SSH è sicuro ^ _ ^

Dubbi o domande, reclami o suggerimenti fammelo sapere.

Un saluto a tutti.