Cara Mengatur Kunci SSH di Ubuntu 18.04

Secure Shell (SSH) adalah protokol jaringan kriptografi yang digunakan untuk koneksi aman antara klien dan server dan mendukung berbagai mekanisme otentikasi.

Dua mekanisme yang paling populer adalah otentikasi berbasis kata sandi dan otentikasi berbasis kunci publik. Menggunakan kunci SSH lebih aman dan nyaman daripada otentikasi kata sandi tradisional.

Dalam tutorial ini, kita akan membahas cara menghasilkan kunci SSH pada mesin Ubuntu 18.04. Kami juga akan menunjukkan cara menyiapkan autentikasi berbasis kunci SSH dan menyambung ke server Linux jarak jauh tanpa memasukkan kata sandi.

Membuat kunci SSH di Ubuntu #

Sebelum membuat pasangan kunci SSH baru terlebih dahulu, periksa kunci SSH yang ada di mesin klien Ubuntu Anda. Anda dapat melakukannya dengan menjalankan perintah ls berikut:

ls -l ~/.ssh/id_*.pub

Jika perintah di atas mencetak sesuatu seperti No such file or directory atau no matches found itu berarti Anda tidak memiliki kunci SSH di mesin klien Anda dan Anda dapat melanjutkan ke langkah berikutnya, dan membuat pasangan kunci SSH.

Jika ada kunci yang sudah ada, Anda dapat menggunakannya dan melewati langkah berikutnya atau mencadangkan kunci lama dan membuat yang baru.

Buat pasangan kunci SSH 4096 bit baru dengan alamat email Anda sebagai komentar dengan mengetik:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Outputnya akan terlihat seperti ini:

Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):

Tekan Enter untuk menerima lokasi file default dan nama file.

Selanjutnya, Anda akan diminta untuk mengetikkan kata sandi yang aman. Apakah Anda ingin menggunakan frasa sandi, terserah Anda. Jika Anda memilih untuk menggunakan frasa sandi, Anda akan mendapatkan lapisan keamanan ekstra.

Enter passphrase (empty for no passphrase):

Jika Anda tidak ingin menggunakan frasa sandi cukup tekan Enter .

Seluruh interaksi terlihat seperti ini:

Untuk memverifikasi pasangan kunci SSH baru Anda dibuat, ketik:

ls ~/.ssh/id_*

/home/yourusername/.ssh/id_rsa /home/yourusername/.ssh/id_rsa.pub

Salin Kunci Publik ke Server #

Setelah Anda membuat pasangan kunci SSH, langkah selanjutnya adalah menyalin kunci publik ke server yang ingin Anda kelola.

Cara termudah dan disarankan untuk menyalin kunci publik Anda ke server adalah dengan menggunakan utilitas bernama ssh-copy-id . Pada jenis terminal mesin lokal Anda:

ssh-copy-id remote_username@server_ip_address

Anda akan diminta untuk memasukkan remote_username kata sandi:

remote_username@server_ip_address's password:

Setelah pengguna diautentikasi, kunci publik ~/.ssh/id_rsa.pub akan ditambahkan ke ~/.ssh/authorized_keys pengguna jarak jauh file dan koneksi akan ditutup.

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'username@server_ip_address'"
and check to make sure that only the key(s) you wanted were added.

Jika karena alasan tertentu ssh-copy-id utilitas tidak tersedia di komputer lokal Anda, Anda dapat menggunakan perintah berikut untuk menyalin kunci publik:

cat ~/.ssh/id_rsa.pub | ssh remote_username@server_ip_address "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Login ke server Anda menggunakan kunci SSH #

Setelah menyelesaikan langkah-langkah di atas, Anda seharusnya dapat masuk ke server jarak jauh tanpa dimintai kata sandi.

Untuk mengujinya, coba login ke server Anda melalui SSH:

ssh remote_username@server_ip_address

Jika Anda belum menetapkan kata sandi untuk kunci pribadi, Anda akan segera masuk. Jika tidak, Anda akan diminta untuk memasukkan frasa sandi.

Menonaktifkan Otentikasi Kata Sandi SSH #

Menonaktifkan otentikasi kata sandi menambahkan lapisan keamanan ekstra ke server Anda.

Sebelum menonaktifkan otentikasi kata sandi SSH, pastikan Anda dapat masuk ke server Anda tanpa kata sandi, dan pengguna yang Anda gunakan untuk masuk memiliki hak sudo.

Masuk ke server jarak jauh Anda:

ssh sudo_user@server_ip_address

Buka file konfigurasi SSH /etc/ssh/sshd_config dengan editor teks Anda:

sudo nano /etc/ssh/sshd_config

Cari direktif berikut dan ubah seperti berikut:

/etc/ssh/sshd_config

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Setelah selesai, simpan file dan mulai ulang layanan SSH dengan mengetik:

sudo systemctl restart ssh

Pada titik ini, otentikasi berbasis kata sandi dinonaktifkan.