Cum configurezi autentificarea SSH cu chei

Cheile SSH sunt o pereche de fișiere: una publică (pe server) și una privată (la tine). Sunt mult mai sigure decât parolele și elimină riscul atacurilor brute-force.

1. Generează o pereche de chei (pe calculatorul tău)

ssh-keygen -t ed25519 -C "[email protected]"

Apasă Enter pentru locația implicită și, opțional, pune o parolă pentru cheie.

2. Copiază cheia publică pe server

ssh-copy-id root@IP_SERVER

Sau manual, adaug-o în ~/.ssh/authorized_keys pe server.

3. Testează conexiunea

ssh root@IP_SERVER

Ar trebui să intri fără parolă.

4. Dezactivează parolele (după ce cheia merge)

În /etc/ssh/sshd_config:

PasswordAuthentication no

systemctl restart ssh

Important

Păstrează cheia privată în siguranță și nu o partaja niciodată. Continuă cu dezactivarea login-ului root pentru un plus de securitate.