{"id":2022,"date":"2025-04-18T16:08:11","date_gmt":"2025-04-18T09:08:11","guid":{"rendered":"https:\/\/www.linuxid.net\/post\/?p=2022"},"modified":"2025-04-18T16:08:11","modified_gmt":"2025-04-18T09:08:11","slug":"cara-konfigurasi-login-ssh-tanpa-password","status":"publish","type":"post","link":"https:\/\/www.linuxid.net\/post\/cara-konfigurasi-login-ssh-tanpa-password\/","title":{"rendered":"Cara Konfigurasi Login SSH Tanpa Password"},"content":{"rendered":"

Secure Shell (SSH) adalah protokol jaringan kriptografi yang digunakan untuk koneksi aman antara klien dan server dan mendukung berbagai mekanisme otentikasi. Dua mekanisme yang paling populer adalah otentikasi berbasis kata sandi dan otentikasi berbasis public key.<\/p>\n

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara mengatur otentikasi berbasis kunci SSH serta cara terhubung ke server Linux Anda tanpa memasukkan kata sandi (Passwordless<\/em>).<\/p>\n

Cara Login SSH Tanpa Password<\/h2>\n

Untuk mengatur login SSH tanpa kata sandi di Linux, yang perlu Anda lakukan adalah membuat kunci otentikasi publik dan menambahkannya ke file host\u00a0\u00a0~\/.ssh\/authorized_keys<\/code>.<\/p>\n

Langkah-langkah berikut akan menjelaskan proses untuk mengonfigurasi login SSH tanpa kata sandi:<\/p>\n

    \n
  1. Periksa SSH key pair yang ada. Sebelum membuat key pair SSH yang baru, periksa dulu apakah Anda sudah memiliki key SSH pada mesin klien, karena kita tidak ingin menimpa kunci yang ada. Jalankan perintah ls<\/a> berikut untuk melihat apakah kunci SSH yang ada hadir:\n
    \n
    ls -al ~\/.ssh\/id_*.pub<\/span><\/code><\/pre>\n<\/div>\n
    Jika ada kunci yang ada, kita bisa menggunakannya dan melewati langkah berikutnya, atau membuat cadangan kunci lama dan menghasilkan kunci yang baru.<\/p>\n
    Jika melihat output No such file or directory<\/code> atau no matches found<\/code>\u00a0, berarti Anda tidak memiliki kunci SSH dan dapat melanjutkan dengan langkah berikutnya dan menghasilkan yang baru.<\/li>\n
  2. \u00a0Hasilkan SSH key pair yang baru. Perintah berikut akan menghasilkan SSH key pair 4096 bit baru dengan alamat email Anda sebagai comment:\n
    \n
    ssh-keygen -t rsa -b 4096 -C \"your_email@domain.com\"<\/span><\/code><\/pre>\n<\/div>\n
    Tekan Enter<\/code>\u00a0untuk menerima lokasi file default dan nama file:<\/p>\n
    \n
    Enter file in which to save the key (\/home\/yourusername\/.ssh\/id_rsa):<\/code><\/pre>\n<\/div>\n
    Selanjutnya, ssh-keygen<\/code> akan meminta Anda untuk mengetikkan frasa sandi yang aman. Jika Anda memilih untuk menggunakan kata sandi, Anda akan mendapatkan lapisan keamanan tambahan. Dalam kebanyakan kasus, pengembang dan administrator sistem menggunakan SSH tanpa frasa sandi karena mereka menginginkan untuk proses yang sepenuhnya otomatis. Jika Anda tidak ingin menggunakan frasa sandi cukup tekan Enter<\/code><\/p>\n
    \n
    Enter passphrase (empty for no passphrase):<\/code><\/pre>\n<\/div>\n
    Seluruh interaksi terlihat seperti ini:<\/p>\n
    \"Buat<\/a>
    \nUntuk memastikan bahwa kunci SSH dibuat,\u00a0 gunakan perintah berikut :<\/p>\n
    \n
    ls ~\/.ssh\/id_*<\/span><\/code><\/pre>\n<\/div>\n
    \n
    \/home\/yourusername\/.ssh\/id_rsa \/home\/yourusername\/.ssh\/id_rsa.pub<\/code><\/pre>\n<\/div>\n<\/li>\n
  3. Salin public key, Sekarang Anda telah membuat key pair SSH, agar dapat masuk ke server tanpa kata sandi, Anda perlu menyalin public key ke server yang ingin di kelola. Cara termudah untuk menyalin public key ke server dengan menggunakan perintah yang disebut ssh-copy-id<\/code>. Pada terminal mesin lokal, ketik perintah :\n
    \n
    ssh-copy-id remote_username@server_ip_address<\/span><\/code><\/pre>\n
    Anda akan diminta memasukkan kata sandi remote_username<\/code>:<\/p>\n<\/div>\n
    \n
    remote_username@server_ip_address's password:<\/code><\/pre>\n<\/div>\n
    Setelah user diautentikasi, kunci publik akan ditambahkan ke file authorized_keys<\/code>\u00a0user jarak jauh dan koneksi akan ditutup.<\/p>\n
    Jika karena alasan tertentu utilitas ssh-copy-id<\/code> tidak tersedia di komputer lokal, Anda dapat menggunakan perintah berikut untuk menyalin kunci publik:<\/p>\n
    \n
    cat ~\/.ssh\/id_rsa.pub | ssh remote_username@server_ip_address \"mkdir -p ~\/.ssh && chmod 700 ~\/.ssh && cat >> ~\/.ssh\/authorized_keys && chmod 600 ~\/.ssh\/authorized_keys\"<\/span><\/code><\/pre>\n
    Copy<\/span><\/p>\n<\/div>\n<\/li>\n
  4. Login ke server menggunakan SSH keys. Setelah menyelesaikan langkah-langkah di atas, Anda seharusnya sudah dapat masuk ke server jarak jauh tanpa dimintai kata sandi. Untuk mengujinya, cobalah mencoba masuk ke server melalui SSH:\n
    \n
    ssh remote_username@server_ip_address<\/span><\/code><\/pre>\n<\/div>\n
    Jika semuanya berjalan dengan baik, Anda akan segera masuk.<\/li>\n<\/ol>\n
    Nonaktifkan Otentikasi Kata Sandi SSH<\/h2>\n
    Untuk menambahkan lapisan keamanan tambahan ke server, Anda dapat menonaktifkan otentikasi kata sandi untuk SSH.<\/p>\n
    Sebelum menonaktifkan otentikasi SSH dengan kata sandi, pastikan Anda dapat masuk ke server tanpa password dan memiliki hak sudo.<\/p>\n
    Tutorial berikut menjelaskan cara mengkonfigurasi akses sudo:<\/p>\n