Como configurar chaves SSH no Ubuntu 16.04

Execute o seguinte comando em sua máquina local para gerar um par de chaves RSA de 2048 bits (use -b 4096 para uma chave mais forte de 4096 bits):

 $ ssh-keygen

Quando solicitado o caminho do arquivo, pressione Enter para aceitar o padrão ( ~/.ssh/id_rsa ). Opcionalmente, defina uma senha para uma camada extra de segurança.

Dois arquivos são criados: ~/.ssh/id_rsa (chave privada — mantenha-a em segredo) e ~/.ssh/id_rsa.pub (chave pública — esta deve ser armazenada no servidor).

Método 1 — ssh-copy-id (recomendado):

 $ ssh-copy-id username@remote_host

Digite sua senha quando solicitado. A chave pública será adicionada ao arquivo ~/.ssh/authorized_keys no servidor.

Método 2 — via pipe SSH:

 cat ~/.ssh/id_rsa.pub | ssh username@remote_host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Método 3 — manualmente: Exiba sua chave pública com o cat ~/.ssh/id_rsa.pub , e então adicione a saída ao arquivo ~/.ssh/authorized_keys no servidor remoto.

Teste se a autenticação baseada em chave funciona conectando-se ao seu servidor:

 $ ssh username@remote_host

Se você definiu uma senha na etapa 1, será solicitado que a insira. Caso contrário, o login será iniciado imediatamente, sem qualquer solicitação de senha.

Após confirmar que o login baseado em chave funciona, você pode desativar a autenticação por senha para proteger o servidor contra ataques de força bruta. Abra o arquivo de configuração do daemon SSH:

 sudo nano /etc/ssh/sshd_config

Localize a linha PasswordAuthentication , remova o comentário se necessário e defina-a como no :

 PasswordAuthentication no

Salve o arquivo ( Ctrl+X , depois Y e, em seguida, Enter ) e reinicie o SSH:

 $ sudo systemctl restart ssh

Abra um novo terminal e verifique se ainda consegue conectar-se antes de fechar a sessão atual.