Autenticação SSH por Chaves

Boas-vindas! Nesta lição, você aprenderá sobre a autenticação SSH baseada em chaves. Esse método é muito mais seguro e conveniente do que usar senhas tradicionais para fazer login no seu servidor.

As chaves SSH funcionam como um aperto de mãos digital, comprovando sua identidade sem exigir que você digite uma senha todas as vezes.

A autenticação por chaves SSH depende de um par de chaves criptográficas:

• Chave privada: essa chave permanece na sua máquina local e deve ser mantida em segredo. Pense nela como a chave exclusiva da sua fechadura digital.
• Chave pública: essa chave é colocada no servidor que você deseja acessar. É como uma fechadura especial que só pode ser aberta pela sua chave privada.

Quando você tenta se conectar, o servidor desafia seu cliente, que então usa sua chave privada para comprovar sua identidade.

Você pode gerar seu próprio par de chaves SSH usando o comando ssh-keygen na sua máquina local. Por padrão, ele cria um par de chaves RSA.

Quando solicitado, você pode escolher uma frase secreta para proteger sua chave privada. Isso adiciona uma camada extra de segurança, exigindo que você informe a frase secreta antes de usar a chave.

Para obter mais segurança, é recomendável usar tipos de chave mais recentes, como ED25519. Você também pode especificar um nome de arquivo personalizado para suas chaves.

• -t ed25519: especifica o algoritmo ED25519.
• -f ~/.ssh/my_server_key: cria arquivos chamados my_server_key e my_server_key.pub.

Sempre use uma frase secreta forte para sua chave privada!

Após a geração, suas chaves normalmente ficam armazenadas no diretório ~/.ssh/ da sua máquina local. Você encontrará dois arquivos:

• id_ed25519 (ou id_rsa): essa é sua chave privada. Mantenha-a totalmente protegida e nunca a compartilhe.
• id_ed25519.pub (ou id_rsa.pub): essa é sua chave pública. Esse é o arquivo que você copiará para o servidor.

As permissões desses arquivos também são muito importantes para a segurança!

A maneira mais fácil de colocar sua chave pública em um servidor é usar o comando ssh-copy-id. Ele copia sua chave pública com segurança para o arquivo ~/.ssh/authorized_keys do servidor.

Você precisará usar sua senha na primeira vez que executar esse comando para um servidor novo. Depois disso, o login com senha geralmente não será mais necessário.

Se o comando ssh-copy-id não estiver disponível ou se você preferir um método manual, poderá copiar sua chave pública para o servidor por conta própria.

Primeiro, verifique se o diretório ~/.ssh existe e tem as permissões corretas (700) no servidor. Em seguida, acrescente sua chave pública ao arquivo ~/.ssh/authorized_keys (permissões 600).

Depois que sua chave pública estiver no servidor, você poderá se conectar usando SSH. Se tiver usado o nome de chave padrão (por exemplo, id_rsa ou id_ed25519), o SSH a encontrará automaticamente.

Se tiver usado um nome de chave personalizado (por exemplo, my_server_key), será necessário especificá-lo usando a opção -i.

Para aumentar a segurança, é altamente recomendável desativar a autenticação por senha no servidor assim que o login baseado em chaves estiver funcionando.

Edite o arquivo de configuração do daemon SSH (/etc/ssh/sshd_config) no servidor, altere PasswordAuthentication yes para no e reinicie o serviço SSH (por exemplo, sudo systemctl restart sshd ou sudo service ssh restart).

Você aprendeu como funciona a autenticação SSH baseada em chaves, como gerar chaves e como implantá-las. Vamos testar seus conhecimentos!

Excelente trabalho! Você dominou a autenticação SSH baseada em chaves. Você aprendeu:

• A diferença entre chaves públicas e privadas.
• Como gerar pares de chaves usando ssh-keygen.
• Como implantar sua chave pública em um servidor com ssh-copy-id ou manualmente.
• Como se conectar com segurança sem senhas.
• Por que e como desativar a autenticação por senha no servidor.

As chaves SSH são uma ferramenta fundamental para o gerenciamento seguro e eficiente de servidores. Continue praticando!