[vSphere] Cấu hình đăng nhập SSH Key trên vSphere ESXi

400

Cấu hình đăng nhập SSH Key trên vSphere ESXi | Chào các bạn, nếu bạn đang đọc bài này, hẳn bạn đã đọc bài viết “Hướng dẫn kích hoạt SSH trên vSphere ESXi” , nhưng bình thường chúng ta sẽ đăng nhập SSH vào ESXi Shell bằng user đã được khởi tạo với mật khẩu plain-text. Điều này khá nguy hiểm khi kẻ xấu có thể scan bruteforce mật khẩu nếu đặt ESXi IP Management ra Public Internet.

Vậy nên bạn cần thực hiện cấu hình đăng nhập SSH Key trên vSphere ESXi vì mục đích bảo mật an toàn. Bài hướng dẫn này sẽ giúp bạn thao tác việc đó, thao tác cấu hình có thể thực hiện trên ESXi 6.x5.x .

cấu hình ssh key trên esxi

Có thể bạn cũng quan tâm chủ đề khác
Tìm hiểu định dạng OVF và OVA trên vSphere ESXi
VMware Center giao tiếp với ESXi Host như thế nào ?
Hướng dẫn reset Evaluation License key trên vSphere ESXi 6.x
Hướng dẫn reset mật khẩu root trên vSphere ESXi

Thao tác cấu hình đăng nhập SSH Key trên vSphere ESXi

– Đường dẫn chứa public key của user sử dụng để chứng thực nằm ở format đường dẫn sau trên hệ thống backend ESXi, lưu ý phải phần quyền user cho thư mục key của user tương ứng :

Ví dụ:
+ User root: /etc/ssh/keys-root/authorized_keys
+ User admin: /etc/ssh/keys-admin/authorized_keys

– Giờ ta lab đơn giản như sau . Đầu tiên khởi tạo public key.

– Lấy nội dung file public key vừa tạo ra rồi copy.

– Tiến hành SSH vào ESXi Shell theo user ta cần cấu hình SSH Key. Ta đã tạo user admin trên giao diện web (6.x) hoặc vsphere client (5.x).

– Copy nội dung public key ở trên vào file authorized_keys của user admin. Trước đó nếu chưa có thì tạo thư mục chứa key ssh của user.

– Cấu hình để SSH trên ESXi chỉ sử dụng key đăng nhập, không cho sử dụng hình thức nhập mật khẩu plain-text (phần này tuỳ chọn, bạn muốn cấu hình thì cấu hình).

– Khởi động lại dịch vụ SSH trên ESXi Shell.

Giờ thì bạn hãy thử SSH vào ESXi với phương thức sử dụng SSH Key xem sao. Cực kì đơn giản phải không nào ?! (Tham khảo: https://kb.vmware.com/s/article/1002866).

Nguồn: https://cuongquach.com/

Đánh giá sao từ người đọc :
[ Tổng : 2 - Trung bình: 4.5 ]