Linux SSHキーベースのログインをセットアップする方法

SSHキーペアを生成します。SSH -KeyGenをローカルに-tED25519 -C "your_email@example.com"を実行して、パブリックキーと秘密鍵を作成し、〜/.ssh/id_ed25519の秘密鍵を保存し、公開キーは〜/.ssh/id_ed25519.pubです。 2。公開キーをサーバーにコピーします。SSH-Copy-ID username@server_ip_addressを使用して、サーバーの〜/.ssh/authorized_keysファイルに公開キーを自動的に追加します。利用できない場合は、CATおよびSSHコマンドを介して手動で完了し、CHMOD 700〜/.SSHおよびCHMOD 600〜/.SSH/Authorized_Keysに許可を設定します。 3.テストログイン：SSH Username@server_ip_addressを実行してください。パスワードなしでログインできるかどうかを確認します。キーパスワードを設定した場合は、1回入力する必要があります。 4。（オプション）パスワード認証の無効化：キーログインが成功したことを確認した後、/etc/ssh/sshd_configファイルを編集し、passwordauthentication no、pubkeyauthentication yes、challengeresponseothentication no、usepam no、ssh service service sudo systemctl restart sshdを再起動してセキュリティを強化します。 SSH-Agentを使用してキーパスワードを管理し、プライベートキーを適切にバックアップし、キーの再利用を避け、Yubikeyなどのハードウェアキーを使用してセキュリティレベルを改善し、最終的にはより安全で便利なパスワードレスログインを実現することをお勧めします。

SSHキーベースの認証のセットアップは、毎回パスワードを入力せずにLinuxサーバーにログインするための安全で便利な方法です。また、必要に応じてパスワードログインを無効にすることにより、セキュリティを改善します。段階的に設定する方法は次のとおりです。

1.ローカルマシンでSSHキーペアを生成する

最初に、ローカルコンピューターでパブリックキーペアと秘密キーペアを生成することから始めます（サーバーではなく）。

端末を開いて実行します。

 ssh -keygen -t ed25519 -c "your_email@example.com"

• -t ed25519モダンで安全なキータイプ（推奨）を指定します。システムがED25519をサポートしていない場合は、 -t rsa -b 4096を使用してください。
• -C識別のために（メールなど）コメントを追加します。

あなたは次のように求められます：

• ファイルの場所を選択します（Enterを押してデフォルト、通常は~/.ssh/id_ed25519を受け入れます）。
• パスフレーズを設定します（オプションですが、追加のセキュリティに推奨されます）。

この後、2つのファイルが作成されます。

• ~/.ssh/id_ed25519 - 秘密鍵（これを安全に保ち、共有しないでください）。
• ~/.ssh/id_ed25519.pub - 公開キー（これはサーバーにあります）。

2.公開キーをリモートサーバーにコピーします

最も簡単な方法はssh-copy-idを使用することです。

 ssh-copy-id username@server_ip_address

usernameリモートユーザーに置き、サーバーのIPまたはホスト名でserver_ip_addressます。

このコマンド：

• パスワードを使用してSSHを介して接続します。
• 公開キーをサーバーに~/.ssh/authorized_keysに追加します。

ssh-copy-idが利用できない場合は、手動で行うことができます。

 cat〜/.ssh/id_ed25519.pub | ssh username@server_ip_address "mkdir -p〜/.ssh && cat >>〜/.ssh/authorized_keys"

サーバーに正しい権限があることを確認してください。

 ssh username@server_ip_address "chmod 700〜/.ssh && chmod 600〜/.ssh/authorized_keys"

3. SSHキーログインをテストします

ここでログインしてみてください：

 ssh username@server_ip_address

すべてが正しく設定されている場合：

• パスワードを要求されることはありません（キーにパスフレーズを設定しない限り）。
• パスフレーズを使用した場合、セッションごとに一度求められます（ ssh-agentでキャッシュできます）。

4。（オプション）セキュリティ用のパスワード認証を無効にします

キーベースのログインが機能すると、パスワードログインを無効にして、ブルートフォース攻撃を防ぐことができます。

⚠⚠️警告： SSHキーログイン作業を確認した後にのみこれを行います。そうでなければ、あなたは自分自身を締め出すかもしれません。

サーバーで、SSHデーモン構成を編集します。

 sudo nano/etc/ssh/sshd_config

これらの行を見つけて変更します。

 PasswordAuthentication no
pubkeyauthenticationはい

また、次のようにしてください。

 Challengeresponseothentication no
usepam no

ファイルを保存してから、SSHサービスを再起動します。

 sudo systemctl restart sshd

これで、正しい秘密鍵を持つクライアントのみが接続できます。

ヒントとベストプラクティス

• ssh-agentを使用して、キーパスフレーズを繰り返し入力しないようにします。

   eval $（ssh-agent）
  ssh-add〜/.ssh/id_ed25519

• プライベートキーを安全に保ちます：別のマシンにコピーしたり、バージョンコントロールにコミットしたりしないでください。

• キーのバックアップ：秘密キーを失い、パスワードを無効にした場合、アクセスを失うことになります。

• さまざまな目的でさまざまなキーを使用します。個人、作業、および生産サーバー全体で同じキーを再利用しないでください。

• さらに強力なセキュリティのために、ハードウェアキー（Yubikeyなど）を使用することを検討してください。

---

それでおしまい。キーベースのSSHログインがセットアップされました。特にタスクを自動化したり、サーバーをリモートで管理したりする場合、パスワードよりも安全で便利です。

以上がLinux SSHキーベースのログインをセットアップする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。