Como configurar chaves SSH para autenticação segura em servidores Linux: Guia passo a passo

Configurar chaves SSH para autenticação segura em servidores Linux é uma prática essencial para garantir a segurança nas conexões remotas. Este guia passo a passo irá ajudá-lo a realizar essa configuração de forma simples e eficaz.

Passo 1: Gerar um par de chaves SSH

Primeiro, você precisará gerar um par de chaves SSH no seu computador local. Abra o terminal e execute o seguinte comando:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Este comando cria uma chave RSA de 4096 bits. Durante o processo, você será solicitado a fornecer um nome para o arquivo da chave e uma senha para proteção adicional.

Passo 2: Copiar a chave pública para o servidor

Após gerar o par de chaves, você precisará copiar a chave pública para o servidor Linux. Utilize o comando ssh-copy-id:

ssh-copy-id usuario@ip_do_servidor

Substitua usuario pelo seu nome de usuário no servidor e ip_do_servidor pelo endereço IP do servidor. Você será solicitado a inserir a senha do usuário.

Passo 3: Testar a conexão SSH

Agora que a chave pública foi copiada, você pode testar a conexão SSH sem precisar inserir a senha:

ssh usuario@ip_do_servidor

Se tudo estiver configurado corretamente, você deverá acessar o servidor sem ser solicitado a fornecer uma senha.

Passo 4: Desabilitar autenticação por senha (opcional)

Para aumentar a segurança, você pode desabilitar a autenticação por senha no servidor. Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Localize a linha PasswordAuthentication e altere para:

PasswordAuthentication no

Depois, reinicie o serviço SSH:

sudo systemctl restart sshd

Conclusão

Agora você configurou com sucesso a autenticação SSH usando chaves. Lembre-se de manter sua chave privada segura e considere usar uma frase de senha para proteção adicional.

Dica: Sempre faça backup de suas chaves SSH em um local seguro para evitar a perda de acesso ao servidor.