Como configurar autenticação por chave SSH no Ubuntu 22.04 para acesso seguro

A autenticação por chave SSH é uma forma segura de acessar servidores remotos sem a necessidade de senhas. Neste manual, vamos aprender a configurar a autenticação por chave SSH no Ubuntu 22.04.

Pré-requisitos

• Um servidor Ubuntu 22.04 com acesso SSH habilitado.
• Um cliente SSH (pode ser o terminal do Linux ou ferramentas como PuTTY no Windows).

Passo a Passo

1. Gerar um par de chaves SSH

No seu terminal, execute o seguinte comando para gerar um par de chaves:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Pressione Enter para aceitar o local padrão do arquivo e, se desejar, insira uma senha para maior segurança.

2. Copiar a chave pública para o servidor

Utilize o comando ssh-copy-id para copiar sua chave pública para o servidor remoto:

ssh-copy-id usuario@ip_do_servidor

Substitua usuario e ip_do_servidor pelos dados corretos do seu servidor.

3. Testar a conexão SSH

Agora, teste a conexão SSH para garantir que a autenticação por chave está funcionando:

ssh usuario@ip_do_servidor

Se tudo estiver configurado corretamente, você deverá acessar o servidor sem precisar digitar a senha.

4. Desabilitar a autenticação por senha (opcional)

Para aumentar a segurança, você pode desabilitar a autenticação por senha no SSH. Edite o arquivo de configuração:

sudo nano /etc/ssh/sshd_config

Localize a linha #PasswordAuthentication yes e altere para:

PasswordAuthentication no

Salve e saia do editor. Reinicie o serviço SSH:

sudo systemctl restart ssh

Conclusão

A autenticação por chave SSH é uma maneira eficaz de proteger o acesso ao seu servidor. Sempre mantenha suas chaves seguras e considere utilizar uma frase de senha para maior proteção.

Dica: Faça backup de suas chaves SSH em um local seguro para evitar a perda de acesso ao seu servidor.