SSHのパスワード認証を無効化しみ機密キーでログイン #SSH

やりたい事

レンタルサーバーを使っていると、攻撃されることがよくあり
SSHパスワード認証を無効化して機密キーだけでログインできるようにしたい。

注意点

何かあって接続設定がうまくいかない場合があるかも知れないため
セッションを１つぐらい残しておくこと

手順

rsaキーを生成する
生成した公開キー、機密キーを取って置く
生成した公開キーを認証済みキーファイルに書き込む
sshd_configファイルを編集し、キー認証を有効化・パスワード認証を無効化する
private key指定でログインできることを確認する
パスワードで接続できないことを確認する

rsaキーを生成する

※既に生成されている場合はスキップしてOK
Githubの説明を参照
https://help.github.com/en/articles/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# github 認証などに使えるので取って置く
cat ~/.ssh/id_rsa.pub
# ssh接続の認証に使うのはこちら!!!
cat ~/.ssh/id_rsa

public key => authorized_keysに書き込み

cd ~/.ssh
ls -la
cat id_rsa.pub > authorized_keys

sshd_config設定

場所
/etc/ssh/sshd_config

/etc/ssh/sshd_config

# rootのログインは個人のニーズによって設定していただく
PermitRootLogin yes

### 認証済みファイル
AuthorizedKeysFile .ssh/authorized_keys
# 認証方式設定
PasswordAuthentication no
PubkeyAuthentication yes

サービス再起動して設定を適用

# centos
systemctl restart sshd

確認

# パスワードでログインしようとすると、エラーになる
Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)
# private key指定でログイン成功する

以上。