28.4. Impostare SSH per la gestione remota nella console web
La console web di RHEL 8 supporta l'autenticazione con chiavi SSH. Questo ha i seguenti vantaggi:
- Aumentare la sicurezza della comunicazione tra server.
- Evitare di inserire credenziali ripetutamente.
L'uso di chiavi SSH funziona solo per l'accesso in sola lettura o per sudo senza password perché l'autenticazione avviene senza password. Per eseguire compiti amministrativi, usi le credenziali del suo account di sistema con privilegi amministrativi.
Per configurare l'autenticazione con chiavi SSH nella console web:
- Copia la chiave pubblica nel sistema remoto collegato.
- Impostare il percorso della chiave privata nel sistema su cui gira la console web di RHEL 8.
- Esca dalla console web e acceda di nuovo per assicurarsi che l'autenticazione sia cambiata.
Prerequisiti
Chiave SSH memorizzata nel sistema con console web in esecuzione. Se non ne ha, usi il seguente comando:
$ ssh-keygen
- Password della chiave SSH generata.
-
Il contenuto del file
~/.ssh/id_rsa.pubcopiato negli appunti.
Procedura
Per copiare la chiave pubblica SSH in un sistema remoto:
- Apra la console web.
- Clicchi su Dashboard.
- Selezioni il sistema remoto dove vuole aggiungere la chiave pubblica.
- Nelle impostazioni di sistema, vada su Accounts.
- Selezioni l'account utente a cui vuole assegnare la chiave pubblica.
Nelle impostazioni di Authorized Public SSH Keys, clicchi sul pulsante .
- Nella finestra di dialogo Add public key, incolli la chiave pubblica che ha negli appunti.
- Clicchi su Add key.
A questo punto può vedere la nuova chiave pubblica assegnata all'account utente.
Per impostare il percorso della chiave SSH privata:
- Vada alle impostazioni in alto a destra.
Nel menu a discesa, selezioni Authentication.
Verifichi che la console web usi il percorso corretto della chiave privata che vuole usare.
Per default, la console web usa i seguenti percorsi per le chiavi private:
~/.ssh/id_rsa ~/.ssh/id_dsa ~/.ssh/id_ed25519 ~/.ssh/id_ecdsa
Per usare una chiave diversa, aggiunga il percorso manualmente.
Attivi la chiave con il pulsante On/Off.
Abilitando la chiave si apre un dialogo di password.
Inserisca la password della chiave SSH.
Clicchi su Unlock Key.
Nella scheda Details può verificare il proprietario del certificato e l'impronta digitale.
- Clicchi su Close.
La console web di RHEL 8 usa ora chiavi SSH su entrambi i lati. Tuttavia, i sistemi usano ancora le credenziali originali.
Per cambiare le impostazioni di autenticazione:
Si disconnetta dalla console web.
Dopo aver effettuato il login nella console web, appare l'icona del triangolo rosso davanti al sistema remoto.
Clicchi sul sistema che cerca di connettersi alla console web.
Può vedere due pulsanti nello schermo. Reconnect e Troubleshoot.
Clicchi il pulsante Troubleshoot.
Appare la finestra di dialogo di login.
- Nel menu a discesa Authentication, selezioni Using available credentials.
La console web crea una nuova connessione protetta da chiavi SSH. Funziona sia per il login alla console web che per un accesso al terminale.
