Linux Ssh Private Key Public Key

SSH için Açık Anahtar Kimlik Doğrulaması Kurulumu: Adım Adım Kılavuz

Açık Anahtar Kimlik Doğrulaması, şifre kullanmadan uzaktan bir makineye güvenli bir şekilde giriş yapmanın bir yoludur. Her kimlik doğrulama için bir şifre girmek yerine, bir çift kriptografik anahtar kullanırsınız: uzaktaki makinede bulunan bir açık anahtar ve yerel cihazınızda kalan bir özel anahtar. Bu blog yazısı, Linux sisteminizde SSH için Açık Anahtar Kimlik Doğrulaması kurma işlemini basit bir şekilde açıklayacaktır.

Neden Açık Anahtar Kimlik Doğrulaması Kullanmalıyım?

  • Geliştirilmiş Güvenlik: Tahmin edilebilen veya ele geçirilebilen şifrelerin aksine, açık anahtar kriptografisi oldukça daha güvenlidir.
  • Kolaylık: Bir kez kurulduktan sonra, uzaktaki makinelerinize giriş yapmak daha hızlı ve daha az çaba gerektirir.

Adım Adım Talimatlar

Adım 1: Anahtarlarınızı Oluşturun

Başlamak için, özel-açık anahtar çiftinizi oluşturmanız gerekiyor. Terminalinizi açın ve şu komutu çalıştırın:

ssh-keygen

Bu komut, anahtar oluşturma sürecinde size rehberlik edecektir. Varsayılan olarak, iki dosya oluşturacaktır:

  • id_rsa: Özel anahtarınız (bunu güvende tutun!)
  • id_rsa.pub: Açık anahtarınız (bu, paylaşacağınız anahtar)

Adım 2: Açık Anahtarı Uzaktaki Makineye Kopyalayın

Sonraki adım, açık anahtarınızı uzaktaki makineye aktarmaktır. Bu, giriş yapmak istediğiniz uzaktaki sunucuya erişim gerektirir. id_rsa.pub dosyanızın içeriğini uzaktaki sunucudaki ~/.ssh/authorized_keys dosyasına eklemeniz gerekiyor. Bunu uzaktaki makineye giriş yaptıktan sonra şu komutla verimli bir şekilde yapabilirsiniz:

echo "your-public-key" >> ~/.ssh/authorized_keys

Not: “your-public-key” kısmını id_rsa.pub dosyanızın gerçek içeriği ile değiştirin.

Adım 3: Güvenlik İçin İzinleri Ayarlayın

Özel anahtarlarınızın güvenli bir şekilde saklandığından emin olmak için doğru izinleri ayarlamanız gerekiyor. Yerel makinede şu komutu çalıştırın:

chmod 600 ~/.ssh/id_rsa*

Ve uzaktaki makinede, yetkilendirilmiş anahtarlar dosyasının izinlerini şu şekilde ayarlayın:

chmod 600 ~/.ssh/authorized_keys

Bu komutlar, anahtarlarınıza erişimi kısıtlar, böylece diğer kullanıcılar tarafından okunamaz hale gelir.

Adım 4: Kurulumunuzu Test Edin

Artık kurulumunuzu test etmeye hazırsınız! Uzaktaki makineye bağlanmak için şu SSH komutunu kullanın:

ssh username@remote.machine

Her şey doğru yapılandırılmışsa, uzaktaki kullanıcının şifresini sormak yerine özel anahtarınız için bir parolayı girmenizi isteyecektir.

Adım 5: Kolaylık İçin SSH-Agent Kullanmak

Bağlanırken her seferinde anahtarınızın parolasını girmek sıkıcı hale gelebilir. Sürecinizi basitleştirmek için, şifrelenmemiş anahtarlarınızı bellekte tutan ssh-agent kullanabilirsiniz. İşte nasıl kurulacağı:

  1. ssh-agent‘ı şu komutla başlatın:

    eval $(ssh-agent)

    Şu komutu çalıştırarak zaten çalışıp çalışmadığını kontrol edin:

    echo $SSH_AUTH_SOCK

  2. Özel anahtarınızı ajana eklemek için:

    ssh-add ~/.ssh/id_rsa

    Parolanızı bir kez girdikten sonra, onu ajandan çıkarmadığınız sürece tekrar girmeniz gerekmeyecek.

  3. Anahtarlarınızı ajandan temizlemeniz gerekirse, sadece şu komutu çalıştırın:

    ssh-add -D

Sonuç

SSH için Açık Anahtar Kimlik Doğrulaması kurmak, uzaktan sistemlere erişim sağlarken hem güvenliğinizi hem de verimliliğinizi artırmanın güçlü bir yoludur. Bu adımları izleyerek, zaman kazandıran ve geleneksel şifre kimlik doğrulamasıyla ilişkili riskleri azaltan güvenli, şifresiz bir ortam yaratmış olursunuz.

Artık uzaktaki makinelerinize güvenli ve kolay bir şekilde giriş yapabilirsiniz! Sistemlerinizde Açık Anahtar Kimlik Doğrulamasını kurarken bu kılavuza başvurmaktan çekinmeyin.