Acces SSH cu chei: verificări înainte să dezactivezi parolele

Autentificarea cu chei SSH reduce dependența de parolele trimise serverului. Implementarea trebuie însă verificată înainte de restrângerea accesului. O configurație greșită poate întrerupe administrarea VPS-ului chiar dacă cheia a fost creată corect pe calculator.

Pregătește recuperarea și contul

Confirmă accesul la consola furnizorului și păstrează sesiunea SSH curentă deschisă. Folosește un cont individual cu drepturi administrative controlate. Verifică faptul că poți executa operațiunile necesare înainte să restricționezi accesul root.

Creează cheia pe calculatorul administratorului

ssh-keygen -t ed25519

Alege o frază de acces și păstrează cheia privată pe dispozitivul administrativ. Pentru sisteme cu politici criptografice speciale, verifică algoritmii acceptați. Copiază pe server numai cheia publică, folosind metoda potrivită mediului.

Testează o conexiune separată

Deschide un terminal nou și autentifică-te explicit cu cheia. Verifică utilizatorul și drepturile administrative. Un test reușit în sesiunea veche nu demonstrează că o autentificare nouă funcționează.

Verifică configurația efectivă

sudo sshd -t
sudo sshd -T

Prima comandă verifică sintaxa, iar a doua afișează configurația efectivă de bază. Include-urile și secțiunile Match pot modifica rezultatul pentru anumite conexiuni; inspectează condițiile aplicabile contului tău.

Abia apoi configurează dezactivarea parolelor. Verifică și autentificarea keyboard-interactive: poate participa la autentificări prin PAM sau la un mecanism cu mai mulți factori. Aplică politica potrivită și reîncarcă serviciul conform distribuției.

Confirmă noul acces

Repetă conectarea cu cheia înainte să închizi sesiunea inițială. Inventariază cheile administratorilor și revocă-le la schimbarea responsabilităților. Pentru un VPS administrat prin XSERVERE, confirmă din timp metoda de acces la consola de recuperare.