По порядку Middle SSH и безопасность обновлено

Безопасный переход на вход по ключам

Вопрос

Расставь шаги перевода сервера на вход только по ключам так, чтобы не потерять доступ.

Попробуйте сами

Расставьте шаги по порядку стрелками.

  1. 1
    Сгенерировать ключ на клиенте
  2. 2
    Не закрывая текущую сессию, войти в новом окне
  3. 3
    Выставить в sshd_config PasswordAuthentication no и PermitRootLogin no
  4. 4
    Проверить конфиг sshd -t и выполнить reload
  5. 5
    Добавить публичный ключ на сервер и проверить вход по ключу
Показать ответ и разбор

Коротко

Пароли можно отключать только после того, как вход по ключу проверен. Конфиг проверяют перед применением, а старая сессия остаётся страховкой, пока новый вход не подтверждён.

Правильный порядок

  1. 1
    Сгенерировать ключ на клиенте
  2. 2
    Добавить публичный ключ на сервер и проверить вход по ключу
  3. 3
    Выставить в sshd_config PasswordAuthentication no и PermitRootLogin no
  4. 4
    Проверить конфиг sshd -t и выполнить reload
  5. 5
    Не закрывая текущую сессию, войти в новом окне

Разбор

Пароли можно отключать только после того, как вход по ключу проверен. Конфиг проверяют перед применением, а старая сессия остаётся страховкой, пока новый вход не подтверждён.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.