Opsæt SSH uden adgangskode: Trin-for-trin guide

Hvordan opsættes SSH, så det ikke er nødvendigt at indtaste en adgangskode ved forbindelse til en vært?

For at opsætte SSH uden adgangskode skal du generere SSH-nøgler, kopiere den offentlige nøgle til værten og teste forbindelsen; hvis det ikke virker, kontroller tilladelser og SSH-serverens konfiguration.

Hvordan opsættes SSH, så det ikke er nødvendigt at indtaste en adgangskode ved forbindelse til en vært?

For at opsætte SSH, så det ikke er nødvendigt at indtaste en adgangskode ved forbindelse til en vært, skal du følge disse trin:

  1. Generer SSH-nøgler:
    • Åbn terminalen på din lokale maskine.
    • Kør kommandoen: ssh-keygen -t rsa -b 2048
    • Følg anvisningerne og tryk Enter for at acceptere standardindstillingerne.
    • En offentlig nøgle (id_rsa.pub) og en privat nøgle (id_rsa) vil blive genereret i ~/.ssh mappen.
  2. Kopier den offentlige nøgle til værten:
    • Kør kommandoen: ssh-copy-id user@hostname
    • Erstat user med dit brugernavn og hostname med værtsnavnet eller IP-adressen.
    • Indtast adgangskoden til værten, når du bliver bedt om det.
    • Den offentlige nøgle vil blive kopieret til værten og tilføjet til ~/.ssh/authorized_keys filen.
  3. Test SSH-forbindelsen:
    • Kør kommandoen: ssh user@hostname
    • Du bør nu kunne logge ind uden at skulle indtaste en adgangskode.

Hvis du stadig bliver bedt om en adgangskode, kan du kontrollere følgende:

  • Sørg for, at ~/.ssh mappen og ~/.ssh/authorized_keys filen på værten har de korrekte tilladelser:
    • Kør kommandoen: chmod 700 ~/.ssh
    • Kør kommandoen: chmod 600 ~/.ssh/authorized_keys
  • Sørg for, at SSH-serveren er konfigureret til at tillade nøglebaseret autentificering:
    • Åbn /etc/ssh/sshd_config filen på værten.
    • Sørg for, at linjen PubkeyAuthentication yes ikke er kommenteret ud.
    • Genstart SSH-serveren ved at køre: sudo systemctl restart sshd