SSH keygen: ключи, пользователи и безопасность

Abstract

Работа с SSH-ключами: генерация, добавление ключей на сервер, отключение входа по паролю, создание нового пользователя с доступом по ключу и настройка прав.

---

Генерация SSH-ключа

ssh-keygen -t ed25519 -C "your_email@example.com"

ed25519 — современный алгоритм, ключи короче и быстрее, чем у RSA.

---

Добавление публичного ключа на сервер

Если вход по паролю ещё включен, самый простой способ — ssh-copy-id:

ssh-copy-id user@target_host

Если вход по ключу уже настроен, добавьте ключ вручную:

echo "paste-your-public-key-here" >> ~/.ssh/authorized_keys

---

Отключение входа по паролю

Отредактируем конфигурацию SSH-сервера:

sudo nano /etc/ssh/sshd_config

Изменим следующие строки:

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no
PermitRootLogin no
PubkeyAuthentication yes

Перезапустим службу:

sudo systemctl restart sshd

Перед отключением пароля

Убедитесь, что вход по ключу работает. После отключения пароля попасть на сервер без ключа не получится.

---

Создание нового пользователя с SSH-ключом

1. Создание пользователя

sudo useradd -m -s /bin/bash newusername

---

Права доступа — критично

Путь	Права	Владелец
~/.ssh/	700	пользователь
~/.ssh/authorized_keys	600	пользователь

Неправильные права = отказ входа

SSH строго проверяет права. Если .ssh или authorized_keys доступны для записи другим пользователям, вход по ключу молча отклоняется.

---

Связанные статьи

• — базовая установка SSH-сервера в локальной сети

Связанные

← Linux Настройка SSH: установка и доступ в локальной сети Servers

---

← mrgnl