12.3. Usando pares de chaves ao invés de senhas para autenticação SSH

Procedimento

1. Abra a configuração /etc/ssh/sshd_config em um editor de texto, por exemplo:

   # vi /etc/ssh/sshd_config

   Copy to Clipboard Toggle word wrap

2. Mude a opção PasswordAuthentication para no:

   SenhaAutenticação não

   Copy to Clipboard Toggle word wrap

   Em um sistema que não seja uma nova instalação padrão, verifique se PubkeyAuthentication no não foi definido e se a diretiva ChallengeResponseAuthentication está definida para no. Se você estiver conectado remotamente, não usando console ou acesso fora da banda, teste o processo de login baseado em chave antes de desativar a autenticação da senha.

3. Para utilizar a autenticação baseada em chaves com diretórios domésticos montados em NFS, habilite o use_nfs_home_dirs SELinux boolean:

   # setsebool -P use_nfs_home_dirs 1

   Copy to Clipboard Toggle word wrap

4. Recarregue o daemon sshd para aplicar as mudanças:

   # systemctl reload sshd

   Copy to Clipboard Toggle word wrap