Como utilizar chaves SSH para autenticação segura em servidores Linux

As chaves SSH (Secure Shell) são uma forma segura de autenticação em servidores Linux, permitindo acesso remoto sem a necessidade de senhas. Este manual irá guiá-lo pelo processo de criação e utilização de chaves SSH.

Introdução

A autenticação por chave SSH é mais segura do que a autenticação por senha, pois utiliza um par de chaves criptográficas. Uma chave pública é instalada no servidor, enquanto a chave privada é mantida pelo cliente.

Passo a Passo

1. Gerar um Par de Chaves SSH

Abra o terminal e execute o seguinte comando:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Pressione Enter para aceitar o local padrão para salvar a chave e, se desejar, insira uma senha para maior segurança.

2. Copiar a Chave Pública para o Servidor

Utilize o comando ssh-copy-id para copiar a chave pública para o servidor remoto:

ssh-copy-id usuario@ip_do_servidor

Substitua usuario e ip_do_servidor pelos dados corretos do seu servidor.

3. Conectar-se ao Servidor Usando a Chave SSH

Agora, você pode se conectar ao servidor utilizando a chave SSH:

ssh usuario@ip_do_servidor

Se tudo estiver configurado corretamente, você deverá ser autenticado sem a necessidade de senha.

4. Desativar a Autenticação por Senha (Opcional)

Para aumentar a segurança, você pode desativar a autenticação por senha no servidor. Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Altere a linha PasswordAuthentication para no:

PasswordAuthentication no

Reinicie o serviço SSH:

sudo systemctl restart sshd

Conclusão

Utilizar chaves SSH para autenticação é uma prática recomendada para aumentar a segurança dos seus servidores. Lembre-se de manter sua chave privada segura e nunca compartilhá-la.

Dica: Considere usar um gerenciador de chaves SSH, como o ssh-agent, para facilitar a gestão das suas chaves.