ล็อกอินด้วยคีย์ SSH

คู่คีย์ปลอดภัยกว่ารหัสผ่าน คีย์ส่วนตัวไม่เคยออกจากคอมพิวเตอร์ของคุณ และไม่มีใครเดาได้ นี่คือวิธีเปลี่ยนมาใช้คีย์

สร้างคู่คีย์

บนคอมพิวเตอร์ของคุณ รัน ssh-keygen -t ed25519 -C "maya@laptop" แล้วใช้ตำแหน่งไฟล์ค่าเริ่มต้น ตั้งรหัสผ่านกำกับคีย์ด้วยหากใช้เครื่องร่วมกับคนอื่น

คัดลอกคีย์สาธารณะไปยังเซิร์ฟเวอร์

ssh-copy-id [email protected] จะเพิ่มคีย์สาธารณะของคุณลงในเซิร์ฟเวอร์ จากนั้นลองล็อกอินใหม่ ระบบไม่ควรถามรหัสผ่านของเซิร์ฟเวอร์อีก

ปิดการล็อกอินด้วยรหัสผ่าน

เปิดไฟล์ /etc/ssh/sshd_config ตั้งค่า PasswordAuthentication no และ PermitRootLogin no แล้วรีสตาร์ตบริการ sudo systemctl restart ssh

ให้ผู้ดูแลคนที่สองเข้าถึงได้

แต่ละคนควรมีคีย์ของตัวเอง เพิ่มคีย์สาธารณะของเขาเป็นบรรทัดใหม่ใน ~/.ssh/authorized_keys และลบออกเมื่อเขาไม่ได้ร่วมงานแล้ว