Stel SSH-verbindingen in zonder wachtwoord in slechts 3 stappen

Hallo,

Hier ziet u hoe u op afstand verbinding kunt maken met een pc SSH Voer gewoon de eerste keer het wachtwoord in en zelfs als we beide computers opnieuw opstarten, wordt ons niet opnieuw om het wachtwoord gevraagd.

Maar laten we eerst een korte uitleg bekijken over wat het is SSH:

SSH het is een protocol, een communicatiemiddel tussen twee computers. Het stelt ons in staat om een ​​team op afstand te beheren. Wanneer we via SSH toegang krijgen tot een andere computer, wordt het commando dat we in die terminal invoeren op de andere computer uitgevoerd, op deze manier beheren / controleren we het.

Alles dat wordt overgedragen door SSH, het is gecodeerd en met een aanzienlijk goede beveiliging.

Nu zullen we zien hoe we in slechts drie stappen zullen configureren PC # 1 om toegang te krijgen PC # 2 zonder wachtwoord in te voeren:

We hebben de volgende situatie:

PC # 1 - » U wilt verbinding maken met PC # 2, zonder dat u telkens een wachtwoord hoeft in te voeren als u verbinding probeert te maken met deze andere pc.

PC # 2 - » Je hebt de SSH-server geïnstalleerd. Dit is hem PC # 1 het zal verbinding maken, en het zal dit doen zonder een wachtwoord in te voeren. Op deze pc staat een gebruiker met de naam wortel.

Laten we beginnen…

1. En PC # 1 we schrijven het volgende:

• ssh-keygen -b 4096 -t rsa

Dit genereert een openbare sleutel. Om niet te verward te raken met "publieke en private sleutels", zal ik het heel eenvoudig uitleggen.

Stel dat je twee sleutels van je huis in je zak hebt, een die je aan je vriendin geeft omdat je samenwoont, en met de andere wordt je alleen gelaten, je geeft hem aan niemand. Met die sleutel die je je vriendin hebt gegeven, kan ze je huis binnenkomen zonder het je te vertellen, zonder je toestemming te vragen, toch? dat is een openbare sleutel, een 'sleutel' waarmee de ene pc toegang krijgt tot een andere pc zonder dat u om uw toestemming hoeft te vragen (dat wil zeggen zonder gebruikersnaam + wachtwoord in te voeren)

Wanneer ze dat commando plaatsen, zal dat verschijnen:

2. Druk gewoon op [Enter], een seconde later drukken we opnieuw [Enter], en een seconde later drukken we nog een keer [Enter]. Ik bedoel, we zouden aandringen [Enter] in totaal drie (3) keer drukken we er alleen op ... we schrijven niets 🙂

Wanneer we dit doen, verschijnt er iets dat erg lijkt op het volgende:

Klaar, we hebben de publieke sleutel al ... nu moeten we hem geven aan wie we maar willen (zoals het voorbeeld, geef hem aan onze vriendin haha)

Wat we willen is dat PC # 1 verbinden aan PC # 2, al in PC # 1 we hebben al het bovenstaande gedaan, in PC # 2 We hebben niets gedaan. Mooi zo, PC # 2 heeft bijvoorbeeld een IP-adres 10.10.0.5.

3. We zetten in PC # 1 het volgende:

• ssh-kopie-id root@10.10.0.5

Wat dit doet, is u gewoon de openbare sleutel van PC # 1 a PC # 2, dat wil zeggen, het geeft aan PC # 2 de openbare sleutel van PC # 1Terwijl PC # 1 hij bewaart zijn privésleutel, weet je; die sleutel die aan niemand wordt gegeven. Het is belangrijk om geen fouten te maken met de gebruiker, dat wil zeggen, als de gebruiker “wortel"Het bestaat niet op pc # 2, het geeft ons een fout, het is belangrijk om duidelijk te zijn in welke gebruiker we hiervoor zullen gebruiken, naast het feit dat die gebruiker waarmee we toegang zonder wachtwoord configureren, zal zijn hetzelfde waarmee we in de toekomst toegang zullen moeten hebben. Zodra dit is gebeurd, zou het er als volgt uit moeten zien:

In de vorige stap moeten ze het wachtwoord van de gebruiker invoeren PC # 2.

En voila ... alles is geconfigureerd ????

Evenals het lijkt ons in de terminal, laten we testen of alles echt 100% in orde is. Om te testen, plaatsen we:

• ssh root@10.10.0.5

Als ze ook toegang willen krijgen tot een andere computer zonder altijd een wachtwoord in te voeren (PC # 3 bijvoorbeeld), we geven het gewoon onze publieke sleutel en dat is het, dat wil zeggen, zodra we de stap hebben gedaan #1 y #2 we hoeven het niet meer te doen. Als we toegang willen hebben PC # 3 bijvoorbeeld die heeft door IP 10.10.99.156 we zetten gewoon:

• ssh root@10.10.99.156

Tot zover de tutorial.

Leg uit dat het beveiligingsniveau als we het over SSH hebben erg hoog is, de metafoor waarmee ik enkele stappen heb uitgelegd (die van het geven van de sleutel aan onze vriendin) misschien niet de meest geschikte haha, aangezien onze vriendin de sleutel aan iemand anders zou kunnen geven. Als we het hebben over SSH, zijn de beveiligingsprincipes gemakkelijk uit te leggen als we proberen toegang te krijgen tot onze computer (PC # 1) controleert of er in pc # 2 een openbare sleutel van onze computer is (in dit geval is dat, omdat we deze op die manier configureren), en als er een is, is het eenvoudig, controleer of die openbare sleutel identiek gelijk is aan onze privésleutel (degene die we aan niemand hebben gegeven). Als de sleutels identiek zijn, hebben we toegang, anders en als veiligheidsmaatregel, kunnen we niet op afstand toegang krijgen tot de andere computer.

Dus nu weet je het ... onze vriendin de huissleutel geven is niet het veiligste, maar sleutels delen en op afstand toegang krijgen tot een andere computer via SSH is veilig ^ _ ^

Twijfels of vragen, klachten of suggesties laat het mij weten.

Groeten aan iedereen.