Como configurar autenticação baseada em chave SSH para acesso seguro em servidores Linux

A autenticação baseada em chave SSH é uma forma segura de acessar servidores Linux sem a necessidade de senhas. Neste manual, abordaremos como configurar essa autenticação passo a passo.

Pré-requisitos

• Acesso a um servidor Linux via SSH.
• Um cliente SSH (como OpenSSH) instalado em sua máquina local.

Passo a Passo

1. Gerar um Par de Chaves SSH

Primeiro, você precisa gerar um par de chaves SSH (uma chave pública e uma chave privada) em sua máquina local. Execute o seguinte comando:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Pressione Enter para aceitar o local padrão para salvar a chave. Você pode optar por definir uma senha para maior segurança.

2. Copiar a Chave Pública para o Servidor

Use o comando ssh-copy-id para copiar sua chave pública para o servidor remoto. Substitua usuario e servidor_ip pelos valores correspondentes:

ssh-copy-id usuario@servidor_ip

Você será solicitado a inserir a senha do usuário no servidor.

3. Testar a Conexão SSH

Agora, teste a conexão SSH utilizando a chave:

ssh usuario@servidor_ip

Se tudo estiver configurado corretamente, você deve ser capaz de acessar o servidor sem precisar inserir uma senha.

4. Desabilitar Autenticação por Senha (Opcional)

Para aumentar a segurança, você pode desabilitar a autenticação por senha no servidor. Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Altere ou adicione a seguinte linha:

PasswordAuthentication no

Salve e saia do editor, e reinicie o serviço SSH:

sudo systemctl restart sshd

Conclusão

A autenticação baseada em chave SSH é uma maneira eficiente e segura de acessar servidores Linux. Lembre-se de manter sua chave privada em um local seguro e considere usar uma frase de senha para proteção adicional.

Dica: Sempre faça backup de suas chaves em um local seguro para evitar perda de acesso ao servidor.