Как отключить вход по паролю linux

sshd запрет входа по паролю

Хочу запретить вход по паролю.

делаю в файле sshd_config PasswordAuthentication no

результата нет — пускает по паролю.

Впервые такое увидел.

уже всяко.

уже и перекомпилил, и 10 раз перезапустил, ничего не помогает

не могу добиться запрета паролей, теперь хана — перебор паролей обеспечен.

Если у тебя в sshd_config стоит «UsePAM yes», попробуй покопать настройки соответствующего pam (/etc/pam.d/sshd). А можешь просто отключить UsePAM. На SLES11 при этом аутентификацию по паролям точно отрубает (при PasswordAuthentication no в конфиге).

PasswordAuthentication no
ChallengeResponseAuthentication no

я себе поменял порт с 22 на другой и переборы паролей прекратились =)

решено

Счастье есть, спасибо ДексПл.

Добавил ChallengeResponseAuthentication no

Теперь сплю спокойно.

от перебора спасут стойкие пароли файл2бан и запрет рута

делаешь транзитного юзера, можешь его чхрутить и потом уже su —

а вообще это паранойа. проще заддорить чем сбрутить

я сторонник забывания пароля рута и судо тоже не люблю, параноя, а кому сейчас легко

>от перебора спасут стойкие пароли

а еще от перебора спасет авторизация ТОЛЬКО по ключу. Причем неплохо так спасет. 🙂

Источник

Как настроить аутентификацию по ключу SSH в Linux

Как сделать ваши соединения Secure Shell еще более безопасными

Secure Shell является наиболее широко используемым средством входа на удаленный сервер Linux (или компьютер). Используя этот инструмент, вы получаете доступ к командной строке на удаленном компьютере через безопасный туннель. Из коробки вам будет предложено ввести пароль удаленного пользователя. Хотя это все еще более безопасно, чем использование более старых методов (таких как telnet), его можно сделать еще более безопасным с помощью SSH Key Authentication.

Что такое аутентификация по ключу?

Понимание аутентификации ключей на самом деле довольно просто. Представьте, что у вас есть замок, и единственный способ открыть его – использовать определенный ключ, который, как вам известно, принадлежит вам. Как замок узнает, что ключ принадлежит вам? Потому что ключ содержит уникальную для вас подпись. Внутри замка есть соответствующая подпись, которую ключ использует для сравнения. Если подписи совпадают, они откроются. Если ключ подходит, но подписи не совпадают, замок не открывается.

Это основа для аутентификации по ключу SSH. В реальной жизни это работает так, что вы создаете пару ключей (которая содержит закрытый и открытый ключи) и копируете открытый ключ на сервер, на который хотите войти. Если вы попытаетесь войти с аутентификацией по ключу, а у сервера нет открытого ключа, соответствующего вашему личному ключу, он не разрешит вам доступ.

Давайте заставим это работать.

Генерация пары ключей SSH

Первое, что нужно сделать, это создать пару ключей SSH. Для этого выполните следующие действия:

Откройте окно терминала на рабочем столе.

Присвойте ключу имя и местоположение (используйте настройки по умолчанию, используя Enter/Return на клавиатуре).

Введите и подтвердите ключевую фразу для ключа (убедитесь, что она является надежной и уникальной)

Теперь у вас есть пара ключей SSH. Эти два файла будут найдены в

/.ssh и будут называться:

• id_rsa – закрытый ключ
• id_rsa.pub – открытый ключ.

Скопируйте ваш открытый ключ на удаленный компьютер

Затем вы должны скопировать файл открытого ключа на удаленный компьютер, на который хотите войти. Это можно сделать с помощью команды:

Где USER – это имя пользователя на удаленном компьютере, а REMOTE_IP – это IP-адрес удаленного компьютера.

Если вы впервые зашли в безопасное место на удаленном компьютере, вам будет предложено ввести да , чтобы продолжить подключение, в противном случае вам будет предложено ввести пароль пользователя на удаленном компьютере. машина. После успешного ввода удаленного пароля ключ будет скопирован, и вы будете готовы проверить соединение.

Тестирование соединения

Проверьте соединение, введя команду:

Где USER – это имя пользователя на удаленном компьютере, а REMOTE_IP – это IP-адрес удаленного компьютера. Вместо запроса пароля пользователя вам будет предложено ввести ключевую фразу пары ключей SSH. После того, как вы ввели правильную ключевую фразу, вам будет разрешен доступ к удаленному компьютеру. Поздравляем, SSH Key Authentication запущена и работает.

Отключение аутентификации по паролю

Вы можете сделать этот шаг дальше, отключив аутентификацию по паролю. С этой конфигурацией единственный способ получить доступ к удаленному компьютеру – с компьютера, содержащего закрытый ключ из соответствующей пары. Другими словами, нет пары ключей, нет доступа.

Чтобы отключить аутентификацию по паролю, войдите на удаленный компьютер и введите команду:

В этом файле найдите строку:

Измените эту строку на:

Сохраните и закройте файл. Перезапустите SSH с помощью команды:

Теперь, если вы попытаетесь войти на эту удаленную машину с любого рабочего стола (или сервера), который не содержит закрытый ключ, доступ будет запрещен.

Поздравляем, вы успешно сделали вход в удаленную систему Linux более безопасным с помощью SSH.

Источник

Хостинг облачных VDS/VPS серверов с 2014 года

Эпичные серверы

Мощные облачные VDS серверы на базе
новейших процессоров AMD EPYC

ЧАСТОТА ПРОЦЕССОРА ДО 4.0 GHZ.

Царь-серверы
Intel Gold

Мощные облачные VDS серверы на базе
новейших процессоров Intel Xeon Gold

ДЛЯ БОЛЬШИХ ЗАДАЧ

Hi-CPU серверы

Для задач, требовательных
к скорости CPU, отлично подходят для
сайтов на Bitrix и игровых проектов

Для самых
требовательных
задач!

Выделенные физические серверы
с мгновенной активацией и удобным
управлением в стиле VDSina

ЧАСТОТА ПРОЦЕССОРА ДО 4.5 GHZ

VDS серверы
с Windows

Получите VPS сервер с предустановленным
Windows и посуточной оплатой уже через минуту

Дата-центры
в ЕС и России

DataPro (Москва, Россия),
Serverius (Меппел, Нидерланды)

Зарабатывайте
с VDSina

до 50% от расходов привлечённых вами
клиентов. Наши лучшие партнёры
зарабатывают больше 1 500 000 ₽ в год

Создайте собственный облачный VPS сервер

Фиксированные тарифы VDS/VPS серверов

VDS cерверы с повышенной частотой процессора до 4.5 GHz. Для задач, требовательных к скорости CPU, отлично подходят для сайтов на Bitrix и игровых проектов. Скорость интернет-порта 500 Мбит/сек.

Выделенные физические серверы с мгновенной активацией и удобным управлением в стиле VDSina. Частота процессора до 4.5 GHz. Скорость интернет-порта 500 Мбит/сек.

Стандартные VPS/VDS серверы. Частота процессора до 3.2 GHz. Подходят для большинства задач. Скорость интернет-порта 500 Мбит/сек.

Вечные VDS серверы

Платите один раз — пользуйтесь до конца света! Частота процессора до 4.5 GHz. Скорость интернет-порта 500 Мбит/сек.

от 8 640 ₽ / разово

Управляйте серверами на лету

Сервер за 60 секунд

Мгновенная активация заказанных услуг

Все функции в один клик: перезагружайте, устанавливайте ОС, управляйте VPS/VDS серверами

Почему выбирают VDSina?

Доступные цены и удобное увеличение ресурсов в любой момент. Платите по мере роста!

Быстрые серверы с NVMe

Самые современные и быстрые VPS серверы, NVMe-хранилище с тройным резервированием данных.

Свои образы ISO

Вы можете загружать свой ISO и устанавливать с него необходимую вам ОС и любое другое ПО.

Панель управления и API

Собственная панель с простым и удобным интерфейсом и широкими возможностями для управления VDS серверами, в том числе через API.

Связанность с РФ и миром. Для каждого сервера подключение к каналу до 10 Гбит/сек и возможность беслатно использовать локальную сеть в 10 Гбит!

Будьте спокойны за сохранность своих данных, удобный и надёжный функционал хранения образов ваших VPS/VDS серверов.

Бесплатная и эффективная защита от DDOS-атак для каждого VDS сервера.

VPS cерверы с Windows

Автоматическая установка Windows на тарифах с 4 ГБ RAM и 2 vCPU или выше — лицензия уже включена в стоимость.

Размещаем оборудование в лучших дата-центрах уровня надёжности TIER IV.

Дата-центры в ЕС и России

Мы предоставляем на выбор несколько локаций для размещения виртуальных серверов

Источник

Как отключить пароль для входа в Linux

Главное меню » Linux » Как отключить пароль для входа в Linux

Прочитав эту статью, вы узнаете, как отключить вход по паролю ssh, включив вместо этого аутентификацию по ключу , что повысит безопасность вашей системы.

Отключение входа с паролем ssh:

Раздел этого руководства о ssh посвящен конфигурационному файлу /etc/ssh/sshd_config, который, как и любой другой системный файл конфигурации, должен редактироваться с правами суперпользователя.

Откройте файл /etc/ssh/sshd_config с правами root. Приведенную ниже команду можно использовать для открытия sshd_config с помощью текстового редактора nano.

Прокрутите файл вниз и найдите строку, содержащую «PasswordAuthentication yes», показанную на снимке экрана ниже. Вы можете использовать комбинацию клавиш nano CTRL + W (где) для поиска строки, содержащей «PasswordAuthentication».

Отредактируйте строку, оставив ее, как показано на скриншоте ниже, заменив да на нет.

Теперь ваш логин с паролем ssh настроен на отключение после сохранения файла и перезапуска службы ssh. Вы можете выйти из настройки сохранения файла издание, нажав сочетание клавиш CTRL + X.

Чтобы перезапустить службу ssh и применить изменения, выполните следующую команду.

Теперь аутентификация по паролю отключена для входящих ssh-соединений.

Включение аутентификации по ключу ssh:

Ключ аутентификации отличается от метода аутентификации по паролю. В зависимости от среды он имеет преимущества и недостатки по сравнению с методом входа по паролю по умолчанию.

При использовании аутентификации с помощью ключа мы говорим о методе, включающем два разных ключа: открытый ключ и закрытый ключ. В этом случае открытый ключ хранится на сервере, принимающем вход в систему; этот открытый ключ можно расшифровать только с помощью закрытого ключа, хранящегося на устройствах, которым разрешено подключаться через ssh (клиенты).

И открытый, и закрытый ключи генерируются одновременно одним и тем же устройством. В этой статье как открытый, так и закрытый ключи генерируются клиентом, а открытый ключ используется совместно с сервером. Прежде чем начать с раздела этого руководства, давайте подсчитаем преимущества аутентификации с помощью ключа по сравнению с входом в систему с паролем по умолчанию.

Ключевые преимущества аутентификации:

• Надежный сгенерированный ключ по умолчанию, более надежный, чем большинство используемых паролей, созданных человеком
• Закрытый ключ остается в клиенте; в отличие от паролей, его нельзя обнюхать
• Подключаться могут только устройства, хранящие закрытый ключ (это тоже можно считать недостатком)

Преимущества пароля перед аутентификацией по ключу:

• Вы можете подключиться с любого устройства без приватного ключа
• Если к устройству осуществляется локальный доступ, пароль не сохраняется для взлома.
• Легче распространять при разрешении доступа к нескольким учетным записям

Чтобы сгенерировать открытый и закрытый ключи, войдите в систему как пользователь, которому вы хотите предоставить доступ по ssh, и сгенерируйте ключи, выполнив команду ниже.

После запуска ssh-keygen вам будет предложено ввести парольную фразу для шифрования вашего закрытого ключа. Большинство устройств, доступных по ssh, не имеют кодовой фразы; вы можете оставить его пустым или ввести парольную фразу, зашифровывающую ваш закрытый ключ, если он просочился.

Как видно на скриншоте выше, закрытый ключ по умолчанию сохраняется в файле

/.ssh/id_rsa, который находится в домашнем каталоге пользователя при создании ключей. Открытый ключ хранится в файле

/.ssh/id_rsa.pub, расположенном в том же каталоге пользователя.

Передача или копирование открытого ключа на сервер:

Теперь у вас есть как открытый, так и закрытый ключи на вашем клиентском устройстве, и вам необходимо передать открытый ключ на сервер, к которому вы хотите подключиться, с помощью аутентификации ключа.

Вы можете скопировать файл любым удобным для вас способом; в этой статье показано, как использовать команду ssh-copy-id для этого.

После создания ключей выполните команду ниже, заменив andreyex своим именем пользователя и 192.168.1.103 IP-адресом вашего сервера, это скопирует сгенерированный открытый ключ в каталог пользователя сервера

/.ssh. Вам будет предложено ввести пароль пользователя для сохранения открытого ключа, введите его и нажмите ENTER.

После копирования открытого ключа вы можете подключиться к своему серверу без пароля, выполнив следующую команду (замените имя пользователя и пароль на свои).

Удаление службы ssh:

Возможно, вы хотите вообще удалить ssh; в таком случае удаление службы было бы вариантом.

Чтобы удалить службу ssh, вы можете выполнить следующую команду:

Если вы хотите удалить службу ssh, включая файлы конфигурации, запустите:

Вы можете переустановить службу ssh, запустив:

Теперь ваш ssh-сервис вернулся. Другие методы защиты доступа к ssh могут включать изменение порта ssh по умолчанию, реализацию правил брандмауэра для фильтрации порта ssh и использование оболочек TCP для фильтрации клиентов.

Вывод:

В зависимости от вашей физической среды и других факторов, таких как ваша политика безопасности, метод аутентификации с использованием ключа ssh может быть рекомендован вместо входа в систему с паролем. Поскольку пароль не отправляется на сервер для аутентификации, этот метод более безопасен перед атаками Man in the Middle или сниффинг-атаками; это также отличный способ предотвратить атаки методом перебора ssh . Основная проблема аутентификации ключа заключается в том, что устройство должно хранить закрытый ключ; это может быть неудобно, если вам нужно войти в систему с новых устройств. С другой стороны, это можно рассматривать как преимущество в безопасности.

Кроме того, администраторы могут использовать TCP-оболочки, iptables или правила UFW для определения разрешенных или запрещенных клиентов и изменения порта ssh по умолчанию.

Некоторые системные администраторы по-прежнему предпочитают аутентификацию по паролю, потому что ее быстрее создавать и распределять между несколькими пользователями.

Пользователи, которые никогда не получают доступ к системе через ssh, могут удалить эту и все неиспользуемые службы.

Мы надеемся, что эта статья, показывающее, как отключить вход по паролю в Linux, было полезным. Следуйте подсказкам Linux, чтобы получить больше советов и руководств по Linux.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Источник