[CyberPanel]採用SSH金鑰認證登入主機
關於採用SSH金鑰登入主機的文章,在網路上搜尋可以找到一大把;但實際在操作應用時,卻是遇到總總困難…
但也經過這樣的洗禮後,似乎也達成本來預計的樣子,在這篇文章將會講解這一路來的心路歷程(我使用的是CentOS8系統)
首先這邊先提到我這裡的目標是什麼
開其他帳號用SSH金鑰認證登入主機不用再輸入密碼,並把root帳號關閉
※雖然這裡有提到CyberPanel,但僅限於一小部分,其他大部分都用指令完成
要完成上述目標的話將分成幾個部分
- 完成SSH金鑰認證登入主機不用輸入密碼,並把root帳號關閉
- 下載PuTTY並安裝之
- 建立新的使用者帳戶,並使其擁有root權限
- 建立.ssh資料夾並產生公私鑰
- 在CyberPanel加入公鑰
- 嘗試用SSH金鑰登入
Step 01:下載PuTTY並安裝之
到https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html後,選擇64-bit x86版本;個人建議使用安裝版本,因為有包含PuTTYgen,這東西是產生公私鑰,後面會使用到
Step 02:建立新的使用者帳戶,並使其擁有root權限
這邊相當麻煩,但可以按照下面步驟做,首先第一步先從root帳號登入,關於用PuTTY登入方式由於網路教學相當多,故就不多描述
步驟1. 輸入指令”adduser 希望加入的使用者名稱“(後面的帳號皆以user為例)
adduser user
這裡是我想加入一個名稱為「user」的帳號
步驟2. 輸入更改user帳號的密碼指令
passwd user
※輸入像是12345678這種密碼的話會被說密碼太簡單了(但還是會讓你改)。如果你是用比較長串的密碼,建議使用密碼管理軟體方便記憶,記得要連續輸入兩次密碼(密碼不會顯示出來,所以等於盲打,故要小心輸入)
另外PuTTY沒辦法像是Windows直接用複製貼上的方式來使用,但有其他方式來做類似動作。Windows可以複製文字(或是密碼)後,在PuTTY的視窗中按一下滑鼠右鍵就貼上內容了;而也可以直接在PuTTY視窗中使用Windows的Ctrl+C的方式複製內容(可以先用滑鼠選擇範圍後再按Ctrl+C的快捷鍵),然後在Windows系統其他地方按Ctrl+V方式貼上
步驟3. 更改user的權限為root權限
如果無法編輯/etc/sudoers的話建議使用下面的指令:
方案一:輸入下面指令,這樣的話就可以編輯/etc/sudoers
chmod 777 /etc/sudoers
輸入編輯/etc/sudoers的指令
vi /etc/sudoers
這時候就會跳出一堆東西,我們找有下面這樣內容
##Allow root to run any commands anywhere root ALL=(ALL) ALL
這時候按下鍵盤的<kbd>A鍵</kbd>後才可以開始編輯,並在root ALL=(ALL) ALL下方加入user ALL=(ALL) ALL後,按下鍵盤的<kbd>ESC鍵</kbd>跳出編輯,最後依序輸入:wq做儲存(這邊真的很夭壽,大部分資料只不會寫怎麼編輯,連怎麼跳出編輯都不會描述,通常只有寫到:wq做保存而已)
##Allow root to run any commands anywhere root ALL=(ALL) ALL user ALL=(ALL) ALL
最後記得輸入下面指令讓/etc/sudoers的存取權限回復(不讓其他人亂來)
chmod 440 /etc/sudoers
參考資料:
方案二:輸入下面指令。主要因為可能大部分VPS所提供的Linux都會以SELinux(安全增強型Linux)為主
restorecon -R -v /home
參考資料為:
雖然可以參考linux下添加用戶並賦予root權限這一篇,但是個人認為開啟的第三點方式有些問題,主要這個帳號會變成root,一旦root帳號被關閉的時候也無法登入
步驟4. 登出現有帳號
現階段已經設定一個段落,我們先登出root帳號,使用下面指令後,PuTTY會自動結束
logout
Step 03:建立.ssh資料夾並產生公私鑰
我們再度開啟PuTTY後登入剛剛新增加的帳號(user)後就先輸入下面指令
cd ~/
這個指令是回到這個帳號的最上層home目錄,我們接下來要建立.ssh的資料夾後並產生authorized_keys檔案,所以輸入下面指令(請一行一行分別輸入)
mkdir ~/.ssh
touch ~/.ssh/authorized_keys
接著我們進入.ssh的資料夾內,並在這個資料夾內產生金鑰(同樣一行一行分別輸入)
cd ~/.ssh ssh-keygen
然後我們來看目前資料夾裡面有什麼東西,輸入指令
ls
基本上我們會看到會有authorized_keys、id_rsa、id_rsa.pub這三個檔案
接著我們來編輯authorized_keys這個檔案,指令如同之前所述
vi authorized_keys
然後一樣按下<kbd>A鍵</kbd>開始作編輯,接下來我們需要開啟PuTTYgen程式,產生金鑰方式就不多說,因為網路不少教學,我這邊就盡快入主題
首先把公鑰內容複製出來,再把公鑰內容貼上(按滑鼠右鍵)後,再依據下面步驟關閉
按<kbd>ESC鍵</kbd>
輸入:wq後儲存
接著輸入下面指令(同樣一行一行分別輸入)
chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys chown $USER:$USER ~/.ssh -R
接著來編輯/etc/ssh/sshd_config這個檔案,一樣輸入下面指令(這個要的權限似乎比較高,所以加入sudo指令)
sudo vi /etc/ssh/sshd_config
然後馬上要輸入user的密碼,接下來要尋找”AuthorizedKeysFile .ssh/authorized_keys”這一行
主要把前面的#(註記符號)刪掉,不過我個人在編輯這檔案時似乎就已經被刪掉,如果沒有要更動檔案的話,輸入:q即可(代表不更改任何東西退出)
最後輸入下面指令使SSHD重新啟動
sudo systemctl restart sshd
接著他會要你輸入user的密碼,需要盡快輸入否則就又得重新來過
同樣的我們再次用logout指令登出user帳號關閉PuTTY
參考資料:
PuTTY Server Refused Our Key | How to Troubleshoot (Step-by-step Guide)
Failed to restart ssh.service: Unit not found.
解決 SSH 連線 “Server Refused Our Key”的方法 (使用 Putty)
Step 04:在CyberPanel加入公鑰
我們進入CyberPanel介面後,依序首頁儀表版SECURITY→SECURE SSH進入
選擇SSH Keys分頁
選擇Add Key後把公鑰內容貼進去後儲存
Step 05:嘗試用SSH金鑰登入
最後用剛剛創建出來的user帳號來測試,不用輸入密碼就代表成功了!
喜欢我的作品吗?别忘了给予支持与赞赏,让我知道在创作的路上有你陪伴,一起延续这份热忱!