Miért használj SSH-kulcsokat jelszavak helyett?

A kriptográfiai SSH-kulcsok használata lényegesen nagyobb biztonságot nyújt, mint a jelszavak, és teljesen megszünteti a Linux felhőszerver elleni brute-force (jelszófeltöréses) támadások kockázatát.

1. SSH-kulcspár generálása a számítógépeden

A helyi számítógépeden (Windows PowerShell, macOS Terminál vagy Linux) futtasd a következő parancsot:

  ssh-keygen -t ed25519 -C az_emaild@pelda.hu  

Nyomj Entert az alapértelmezett helyre történő mentéshez. Opcionálisan beállíthatsz egy jelmondatot (passphrase) az extra védelem érdekében.

2. A nyilvános kulcs telepítése a VPS-re

Másold át a nyilvános kulcsodat a felhőszerveredre az ssh-copy-id paranccsal:

  ssh-copy-id -i ~/.ssh/id_ed25519.pub root@A_SZERVERED_IP_CIME  

Alternatív megoldásként beillesztheted a nyilvános kulcsod tartalmát a VPS4You panelen lévő felhasználói profilodba az SSH nyilvános kulcs szekció alatt, így az automatikusan felkerül az új telepítésekre.

3. Jelszóalapú hitelesítés letiltása (Opcionális, de ajánlott)

Miután megbizonyosodtál arról, hogy az SSH-kulcsoddal sikeresen be tudsz jelentkezni jelszó gépelése nélkül, szerkesszed az SSH-daemon konfigurációját:

• Nyisd meg az /etc/ssh/sshd_config fájlt a kedvenc szövegszerkesztődben.
• Keresd meg a PasswordAuthentication sort, és állítsd át no-ra.
• Győződj meg arról, hogy a PubkeyAuthentication értéke yes.
• Indítsd újra az SSH szolgáltatást: systemctl restart sshd

Fontos: Mindig tartsd nyitva a meglévő SSH-terminál munkamenetedet egy új terminálkapcsolat tesztelése közben, hogy elkerüld a kizárást egy esetleges elírás miatt a konfigurációban.