Como usar chaves SSH com o OpenSSH 9.3 para aumentar a segurança do acesso remoto

O uso de chaves SSH é uma prática recomendada para aumentar a segurança do acesso remoto a servidores. O OpenSSH 9.3 oferece uma maneira eficiente de implementar essa técnica.

Introdução

As chaves SSH permitem autenticação segura sem a necessidade de senhas, tornando o acesso remoto mais seguro e prático. Neste manual, abordaremos como gerar e usar chaves SSH com o OpenSSH 9.3.

Passo a Passo

1. Instalar OpenSSH

Certifique-se de que o OpenSSH está instalado em seu sistema. Para instalar, use:

sudo apt update
sudo apt install openssh-client openssh-server

2. Gerar um par de chaves SSH

Execute o seguinte comando para gerar um par de chaves:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Pressione Enter para aceitar o local padrão para salvar a chave e, se desejar, insira uma senha para maior segurança.

3. Copiar a chave pública para o servidor remoto

Use o comando abaixo para copiar a chave pública para o servidor remoto:

ssh-copy-id usuario@ip_do_servidor

Substitua usuario e ip_do_servidor pelos dados corretos. Você precisará inserir a senha do usuário remoto.

4. Testar a conexão SSH

Agora, teste a conexão SSH para garantir que a autenticação por chave está funcionando:

ssh usuario@ip_do_servidor

5. Desabilitar a autenticação por senha (opcional)

Para aumentar ainda mais a segurança, você pode desabilitar a autenticação por senha. Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Localize a linha #PasswordAuthentication yes e altere para:

PasswordAuthentication no

Depois, reinicie o serviço SSH:

sudo systemctl restart sshd

Conclusão

O uso de chaves SSH aumenta significativamente a segurança do acesso remoto. Sempre mantenha suas chaves em um local seguro e considere usar uma frase de senha para proteção adicional.

Dica: Utilize o ssh-agent para gerenciar suas chaves SSH e evitar a necessidade de inserir a senha repetidamente.