Fundamentos de SSH e Autenticação por Chave

Como funciona a autenticação por chave SSH? Como você configura isso?

Linuxbeginner

// pergunta de entrevista

Como funciona a autenticação por chave SSH? Como você configura isso?

Resposta de exemplo

A autenticação por chave SSH usa um par de chaves pública-privada. Gere as chaves com ssh-keygen, copie a chave pública (~/.ssh/id_rsa.pub) para o arquivo ~/.ssh/authorized_keys do servidor usando ssh-copy-id. A chave privada fica na sua máquina e nunca deve ser compartilhada. A autenticação por chave é mais segura que senhas e permite login sem senha.

Por que isso importa

O SSH é a principal forma de acessar servidores remotos com segurança. Entender a autenticação baseada em chaves é essencial para o trabalho de DevOps, já que ela é usada para administração de servidores, operações de Git, pipelines de CI/CD e deploys automatizados.

Exemplos de código

Gerar e implantar chaves SSH

bash

# Generate new SSH key pair
ssh-keygen -t ed25519 -C 'your@email.com'

# Copy public key to server
ssh-copy-id user@server.example.com

# Or manually copy the key
cat ~/.ssh/id_ed25519.pub | ssh user@server 'cat >> ~/.ssh/authorized_keys'

# Connect to server
ssh user@server.example.com

Arquivo de configuração SSH para acesso mais fácil

bash

# Create/edit ~/.ssh/config
Host prod-server
  HostName 192.168.1.100
  User deploy
  IdentityFile ~/.ssh/prod_key
  Port 22

# Now connect with just:
ssh prod-server

# Run command on remote server
ssh prod-server 'df -h'

Erros comuns a evitar

Definir permissões erradas no diretório .ssh (deveria ser 700) e no authorized_keys (deveria ser 600)
Compartilhar ou commitar chaves privadas no controle de versão
Não usar uma passphrase nas chaves privadas

Prováveis perguntas de acompanhamento

Qual a diferença entre chaves RSA, ECDSA e Ed25519?
Como usar o SSH agent para gerenciar múltiplas chaves?
Como você configuraria SSH tunneling/encaminhamento de porta?

Responda em voz alta primeiro e depois confira com a resposta modelo.

Praticar todas as perguntas de Júnior Mais perguntas de Linux

#ssh#security#authentication#linux#remote-access

Mais perguntas de entrevista de Linux

Also worth your time on this topic

Exercise

Protegendo seu Servidor Linux: Primeiros Passos Essenciais

Reforce a segurança de um servidor Ubuntu 24.04 recém-criado: crie um usuário não-root, restrinja o acesso SSH, configure um firewall com o UFW e configure o fail2ban para bloquear ataques de força bruta.

45 minutos

Checklist

Checklist de Hardening de SSH

Guia abrangente para reforçar a configuração do seu servidor SSH e melhorar a segurança.

30-45 minutos

Interview

Permissões de Arquivo no Linux

Explique as permissões de arquivo no Linux. O que significa a permissão 'rwxr-xr--'?

junior