Como configurar o acesso remoto SSH com autenticação por chaves no CentOS 9

Configurar o acesso remoto SSH com autenticação por chaves no CentOS 9 é uma prática recomendada para aumentar a segurança do seu servidor. Este manual irá guiá-lo passo a passo nesse processo.

Pré-requisitos

• Acesso ao servidor CentOS 9 como usuário com privilégios de sudo.
• Um cliente SSH (como o terminal Linux ou PuTTY no Windows).

Passo 1: Instalar o OpenSSH

Primeiro, verifique se o OpenSSH está instalado no seu servidor:

sudo dnf install openssh-server

Inicie e habilite o serviço SSH:

sudo systemctl start sshd

sudo systemctl enable sshd

Passo 2: Criar um par de chaves SSH

No seu cliente, crie um par de chaves SSH usando o seguinte comando:

ssh-keygen -t rsa -b 4096

Pressione Enter para aceitar o local padrão e, se desejar, defina uma senha para maior segurança.

Passo 3: Copiar a chave pública para o servidor

Utilize o comando ssh-copy-id para copiar sua chave pública para o servidor:

ssh-copy-id usuario@ip_do_servidor

Substitua usuario pelo seu nome de usuário e ip_do_servidor pelo IP do seu servidor.

Passo 4: Configurar o SSH para usar chaves

Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Assegure-se de que as seguintes linhas estejam configuradas:

PubkeyAuthentication yes

PasswordAuthentication no

Isso desabilitará a autenticação por senha.

Passo 5: Reiniciar o serviço SSH

Reinicie o serviço SSH para aplicar as mudanças:

sudo systemctl restart sshd

Conclusão

Agora você configurou com sucesso o acesso remoto SSH com autenticação por chaves no CentOS 9. Lembre-se de manter sua chave privada segura e nunca compartilhá-la. Para uma camada adicional de segurança, considere usar autenticação de dois fatores.