Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

--- linux:desktop:ssh [23/05/2024 05:53] – зовнішнє редагування (Невідома дата) 127.0.0.1
+++ linux:desktop:ssh [Невідома дата] (поточний) – зовнішнє редагування (Невідома дата) 127.0.0.1
@@ Рядок 1: / Рядок 1: @@
 ====== SSH ======
-==== Ключ SSH ====
+==== Генерація ключа та додавання його на сервер ====
 Перший крок для налаштування аутентифікації ключів SSH на сервері полягає в тому, щоб згенерувати пару ключів SSH на локальному комп'ютері.
@@ Рядок 10: / Рядок 10: @@
 <code>
-ssh-keygen
+ssh-keygen -t rsa -b 4096
 </code>
@@ Рядок 16: / Рядок 16: @@
 Утиліта запропонує вам вибрати місце розміщення генерованих ключів. За замовчуванням ключі зберігаються в каталозі ''~/.ssh'' всередині домашнього каталогу вашого користувача. Закритий ключ матиме ім'я ''id_rsa'', а відповідний відкритий ключ матиме ім'я ''id_rsa.pub''.
-Якщо раніше ви згенерували пару ключів SSH, ви можете побачити такий діалог:
+**Копирование публичного ключа на сервер**:
+<code>
+ssh-copy-id username@server_ip
+</code>
+==== Коротка назва хоста ====
+Для налаштування підключення виду ''ssh home'' потрібно додати відповідну конфігурацію в файл ''~/.ssh/config'':
 <code>
-/home/username/.ssh/id_rsa already exists.
+Host home
-Перезаписати (y/n)?
+    HostName 158.101.197.61
+    User osvex
+    IdentityFile ~/oracle.key
 </code>
-=== Додати публічний ключ на віддалений сервер ===
+''Host'' - коротка назва хоста, до якого будем виконувати підключення\\
+''Hostname'' - IP адреса або домен хоста\\
+''User'' - ім'я користувача під яким будем авторизуваватись\\
+''IdentifyFile'' - ключ ssh (по паролю неможливо) ===\\
+Додати публічний ключ на віддалений сервер ===
 Перед підключенням до сервера по згенерованому ключу, публічний ключ потрібно завантажити на сервер. Зробити це можливо виконавши команду:
@@ Рядок 35: / Рядок 48: @@
 Після успішного завантаження, підключення буде доступно.
-=== Підключення до сервера по ключу .pem ===
+==== Підключення до сервера по ключу .pem ====
 Щоб використати ключ ''.pem'' виконайте команду SSH з ключом ''-i'' та вкажіть шлях до файлу
@@ Рядок 44: / Рядок 57: @@
 </code>
-=== Дозволити підключення по SSH до root ===
+==== Дозволити підключення по SSH до root ====
 Якщо для користуча ''root'' вимкнений доступ по ''SSH'', увімкнути можна:
@@ Рядок 51: / Рядок 64: @@
 RepmitRootLogin yes
+</code>
+==== Відключити аутентифікацію по паролю ====
+<code>
+sudo nano /etc/ssh/sshd_config
+</code>
+Відповідний рядок замінити на ''no''
+<code>
+PasswordAuthentication yes
+</code>
+Перезапустити службу:
+<code>
+sudo systemctl restart sshd
 </code>
@@ Рядок 73: / Рядок 106: @@
 </code>
-===   Завантаження за допомогою ключа     .pem   : ===
+==== Завантаження за допомогою ключа .pem : ====
 Для цього використайте ключ -i та вкажіть шлях до файла-ключа.
@@ Рядок 82: / Рядок 115: @@
 </code>
-=== Зворотнє завантаження (з сервера на локальний комп'ютер) ===
+==== Зворотнє завантаження (з сервера на локальний комп'ютер) ====
 Змінити місцями шляхи. Приклад: