Prečo používať SSH kľúče namiesto hesiel?

Používanie kryptografických SSH kľúčov poskytuje oveľa vyššiu bezpečnosť než heslá a úplne eliminuje riziko útokov hrubou silou na tvoj Linuxový cloudový server.

1. Vygeneruj si pár SSH kľúčov v počítači

Na svojom lokálnom počítači (v PowerHelle pre Windows, v Termináli na macOS alebo v Linuxe) spusti nasledujúci príkaz:

  ssh-keygen -t ed25519 -C tvoj_email@example.com  

Stlačením klávesu Enter ulož kľúč do predvoleného umiestnenia. Pre dodatočnú ochranu môžeš voliteľne zvoliť prístupové heslo (passphrase).

2. Nainštaluj verejný kľúč na svoj VPS

Skopíruj svoj verejný kľúč na cloudový server pomocou príkazu ssh-copy-id:

  ssh-copy-id -i ~/.ssh/id_ed25519.pub root@IP_ADRESA_SERVERU  

Prípadne môžeš obsah svojho verejného kľúča vložiť do svojho používateľského profilu v paneli VPS4You v sekcii SSH Public Key pre automatické nasadenie pri nových inštaláciách.

3. Zakáž overovanie hesblom (voliteľné, ale odporúčané)

Akonáhle overíš, že sa úspešne prihlásiš pomocou SSH kľúča bez nutnosti zadávať heslo, uprav konfiguráciu SSH démona:

• Otvor súbor /etc/ssh/sshd_config vo svojom obľúbenom textovom editori.
• Nájdi riadok PasswordAuthentication a zmeň ho na no.
• Uisti sa, že PubkeyAuthentication je nastavené na yes.
• Reštartuj službu SSH: systemctl restart sshd

Dôležité: Počas testovania nového pripojenia maj vždy otvoreného pôvodného klienta SSH, aby si sa omylom nevymkol von v prípade preklepu v konfigurácii.