Autenticazione SSH basata su chiavi

Benvenuto! In questa lezione imparerà a conoscere l'autenticazione SSH basata su chiavi. Questo metodo è molto più sicuro e pratico rispetto all'uso delle normali password per accedere al server.

Le chiavi SSH funzionano come una stretta di mano digitale e dimostrano la Sua identità senza dover digitare ogni volta una password.

L'autenticazione tramite chiavi SSH si basa su una coppia di chiavi crittografiche:

• Chiave privata: questa chiave rimane sul computer locale e deve essere mantenuta segreta. La consideri come la chiave unica della Sua serratura digitale.
• Chiave pubblica: questa chiave viene collocata sul server a cui desidera accedere. È come una serratura speciale che può essere aperta solo dalla Sua chiave privata.

Quando prova a connettersi, il server invia una richiesta al client, che usa quindi la chiave privata per dimostrare la propria identità.

Può generare la propria coppia di chiavi SSH usando il comando ssh-keygen sul computer locale. Per impostazione predefinita, viene creata una coppia di chiavi RSA.

Quando richiesto, può scegliere una passphrase per proteggere la chiave privata. In questo modo aggiunge un ulteriore livello di sicurezza, poiché dovrà inserire la passphrase prima di usare la chiave.

Per una maggiore sicurezza, è consigliabile usare tipi di chiave più recenti, come ED25519. Può anche specificare un nome file personalizzato per le chiavi.

• -t ed25519: specifica l'algoritmo ED25519.
• -f ~/.ssh/my_server_key: crea i file denominati my_server_key e my_server_key.pub.

Usi sempre una passphrase complessa per la chiave privata!

Dopo la generazione, le chiavi vengono generalmente memorizzate nella directory ~/.ssh/ del computer locale. Troverà due file:

• id_ed25519 (o id_rsa): questa è la Sua chiave privata. La protegga con la massima cura e non la condivida mai.
• id_ed25519.pub (o id_rsa.pub): questa è la Sua chiave pubblica. È il file che copierà sul server.

Anche i permessi di questi file sono molto importanti per la sicurezza!

Il modo più semplice per trasferire la chiave pubblica su un server consiste nell'usare il comando ssh-copy-id. Questo comando copia in modo sicuro la chiave pubblica nel file ~/.ssh/authorized_keys del server.

Dovrà usare la password la prima volta che esegue questo comando per un nuovo server. In seguito, spesso non sarà più necessario accedere con la password.

Se ssh-copy-id non è disponibile o preferisce un metodo manuale, può copiare personalmente la chiave pubblica sul server.

Per prima cosa, verifichi che la directory ~/.ssh esista e disponga dei permessi corretti (700) sul server. Quindi aggiunga la chiave pubblica al file ~/.ssh/authorized_keys (permessi 600).

Una volta trasferita la chiave pubblica sul server, può connettersi usando SSH. Se ha usato il nome predefinito della chiave, ad esempio id_rsa o id_ed25519, SSH la troverà automaticamente.

Se ha usato un nome personalizzato, ad esempio my_server_key, dovrà specificarlo usando l'opzione -i.

Per una maggiore sicurezza, è fortemente consigliato disabilitare l'autenticazione tramite password sul server una volta che l'accesso basato su chiavi funziona correttamente.

Modifichi il file di configurazione del demone SSH (/etc/ssh/sshd_config) sul server, cambi PasswordAuthentication yes in no e riavvii il servizio SSH, ad esempio con sudo systemctl restart sshd o sudo service ssh restart.

Ottimo lavoro! Ha acquisito padronanza dell'autenticazione SSH basata su chiavi. Ha imparato:

• La differenza tra chiavi pubbliche e private.
• Come generare coppie di chiavi usando ssh-keygen.
• Come trasferire la chiave pubblica su un server con ssh-copy-id o manualmente.
• Come connettersi in modo sicuro senza password.
• Perché e come disabilitare l'autenticazione tramite password sul server.

Le chiavi SSH sono uno strumento fondamentale per gestire i server in modo sicuro ed efficiente. Continui a esercitarsi!