Cara Membuat SSH Public Key di Linux

Agar bisa terhubung dengan server linux, salah satunya adalah lewat koneksi SSH. Agar proses login ke server linux lancar, banyak penyedia jasa cloud mewajibkan menggunakan SSH seperti Digital Ocean, Amazon AWS, Alibaba Cloud, Google Cloud, Linode, dan lain sebagainya.

Membuat SSH Public Key

Sewaktu membuat public key ini sebenarnya kita membuat 2 file, 1 private key satu lagi public key. Yang disimpan di cloud atau server anda adalah public key. Private key ini sangat rahasia, bila orang tau ini dia bisa login otomatis ke server yang anda daftarkan pulic keynya.

Buat ssh baru dengan

ssh-keygen -t rsa -b 4096 -C 'jaranguda@jaranguda.com'

email jaranguda@jaranguda.com diatas tidak berpengaruh kemana-mana, tapi lebih ke pengenalan siapa pemilik public key tersebut. Bila anda memiliki banyak pengguna di server menambah informasi email atau pengenal lainnya sangat bermanfaat.

Bila anda ingin langsung login tanpa password, jangan isi waktu diminta Enter passphrase. Hal ini tidak disarankan, karena bila Private Key anda bocor, orang lain bisa langsung login.

Cara lebih cepat generate SSH Key tanpa perlu interaksi (otomatis), gunakan

ssh-keygen -t rsa -b 4096 -N "" -C "jaranguda@jaranguda.com" -f ~/.ssh/id_rsa -q

Cara Menggunakan SSH Key

Sebelum bisa menggunakan SSH private key untuk login, terlebih dahulu copy isi file ~/.ssh/id_rsa.pub lalu simpan di server anda di file ~/.ssh/authorized_keys.
Contoh isi file ~/.ssh/authorized_keys

cat ~/.ssh/authorized_keys
ssh-rsa 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 jaranguda@jaranguda.com

Bisa juga lebih mudah dengan

ssh-copy-id -i ~/.ssh/id_rsa.pub user@ip-address

tanpa menambahkan -i ~/.ssh/id_rsa.pub, sudah langsung memilih file tersebut sebagai defaultnya. -i ini perlu bila anda memiliki banyak SSH Key untuk penggunaan yang berbeda-beda.

sekarang coba login ke server anda dengan

ssh user@ip-address

bila anda mengikuti cara diatas dengan benar maka akan langsung login tanpa perlu menginput password.