Tanya: Orang Lain Masuk Kalau SSH Private Key Sudah Ada

[iidbae]

Kasusnya di vps droplet digital ocean.

Misalkan droplet vps sudah pakai SSH (private key dan public key) tanpa password root, lalu bagaimana cara izinin orang lain masuk tanpa harus memberikan private key?
terima kasih

 

[natanetwork]

minta dia generate ssh key.. lalu minta ssh public key dia.. lalu dipaste ke .ssh/authorized_keys
private key itu ga perlu di sharing2 ke org lain..yg di sharing itu cuma public key
kalo sukses dia bisa login ssh tanpa pass otomatis

btw uda ga pake cpanel lg om?

 

[iidbae]

minta dia generate ssh key.. lalu minta ssh public key dia.. lalu dipaste ke .ssh/authorized_keys

kalo sukses dia bisa login ssh tanpa pass otomatis

berati, kalau vps nya belum pakai SSH dan masih pakai password, folder .ssh/authorized_keys belum ada dong?
saya lihat dari Winscp di root, gak keliatan folder .ssh/authorized_keys

btw uda ga pake cpanel lg om?

cpanel masih. ini buat yang lain.
terima tuan hendra atas jawabannya.

 

[natanetwork]

berati, kalau vps nya belum pakai SSH dan masih pakai password, folder .ssh/authorized_keys belum ada dong?
saya lihat dari Winscp di root, gak keliatan folder .ssh/authorized_keys

kalo bapak ada generate ssh key di VPS otomatis folder .ssh akan terbuat.
tetapi authorized_keys harus buat sendiri

 

[iidbae]

kalo bapak ada generate ssh key di VPS otomatis folder .ssh akan terbuat.
tetapi authorized_keys harus buat sendiri

setelah itu public key nya bisa dihapus kan?

 

[natanetwork]

ngapain dihapus.biarin aja

 

[iidbae]

ngapain dihapus.biarin aja

kan kalau sudah selesai diulik-ulik, user nya sudah gak kepakai. maksudnya biar gak bisa masuk lagi. public key sendiri tetap ada.

 

[natanetwork]

oh kalo mau dihapus ya buka authorized_keys
lalu hapus aja public key nya

 

[iidbae]

siap-siap teng kiu...................................
tuan hendra

Silakan jika ada yang mau ditambahkan.

 

[Bestariweb Hosting]

.ssh tanpa generate private juga bisa.
ssh-keygen -t rsa hanya dibutuhkan di client (laptop/PC) yang akan connect ke server. di server bisa create .ssh manual pake mkdir -p .ssh
kemudian paste isi id_rsa.pub yang ada di laptop ke server di /root/.ssh/authorized_keys

kalau mau aman, kasih akses ssh yang non root. paste id_rsa.pub di /home/username/.ssh/authorized_keys