Как настроить безопасный доступ по ключам SSH и отключить вход по паролю?

Аутентификация по ключам SSH является надежной альтернативой стандартному входу по паролю и защищает сервер от брутфорс-атак. Генерация новой пары ключей выполняется на локальной машине с помощью утилиты ssh-keygen, которая создает открытый и закрытый ключи с использованием современного криптографического алгоритма ed25519.

Перенос публичного ключа на удаленный сервер осуществляется автоматически с помощью утилиты ssh-copy-id. Эта команда безопасно копирует содержимое вашего публичного файла в специальный каталог authorized_keys на сервере с правильными правами доступа, что является критически важным для работы механизма.

Следующим шагом необходимо отредактировать глобальный конфигурационный файл демона SSH, который находится в директорииetcsshsshd_config. В этом файле требуется найти и изменить параметры аутентификации, явно запретив вход по паролю и разрешив доступ только с использованием криптографических ключей.

Завершением процесса настройки является проверка синтаксиса конфигурационного файла и перезапуск службы sshd в операционной системе. Перед закрытием текущего сеанса терминала настоятельно рекомендуется открыть новое окно консоли и убедиться в том, что успешное подключение по новому ключу работает корректно.