---
title: "Авторизация на сервере по SSH-ключу"
---

> Полный индекс документации для ИИ-агентов: [llms.txt](https://timeweb.cloud/llms.txt).

Использование SSH-ключа для подключения к серверу позволяет сделать работу более безопасной (снизится вероятность взлома учетной записи) и более удобной (не будет необходимости при каждом соединении вводить пароль).

Настройка авторизации по ключу состоит из создания ключа на локальном компьютере и копирования его на сервер. 

> [!NOTE]
> Скопировать ключ на облачный сервер также можно с помощью панели управления — при [создании нового VDS](https://timeweb.cloud/docs/cloud-servers/manage-servers/create-server) или [переустановке системы](https://timeweb.cloud/docs/cloud-servers/manage-servers/os-reinstall). Кроме того, вы можете [добавить ключ для уже существующего сервера](https://timeweb.cloud/docs/cloud-servers/manage-servers/ssh-keys#dobavlenie-klucha-na-sushchestvuushchij-server).

## Linux, MacOS, Windows 10

### **Создание SSH-ключей**

Эта инструкция подойдет для ОС Linux, MacOS, а также для версий Windows 10 начиная с 1809 — в них доступен встроенный SSH-клиент. Если у вас более ранняя версия Windows, воспользуйтесь инструкцией из пункта [Старые версии Windows (без OpenSSH)](https://timeweb.cloud/docs/unix-guides/ssh-key-authentication#starye-versii-windows-bez-openssh).

Запустите терминал или Windows PowerShell на вашем компьютере и выполните команду:

```shell
ssh-keygen
```

Вы увидите примерно следующее сообщение:

```shell
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):
```

Нажмите **Enter** — ключ будет сохранен в указанную директорию по умолчанию.

Далее вам будет предложено задать пароль (кодовую фразу) для ключа. Вы можете задать ее или оставить пустой, просто нажав Enter. Обратите внимание, что если вы зададите кодовую фразу, ее потребуется вводить при каждой авторизации по ключу.

![Group 1321314118](https://content.timeweb.com/assets/af7e836d-13f1-45fb-9f7a-87bd23de4184?width=869&height=444)

Процедура создания ключей завершена, ключи сохранены в директории `~/.ssh/` в файлах `id_rsa` и `id_rsa.pub`.

Можно скопировать значение публичного ключа прямо в терминале. Чтобы вывести его в терминал, выполните: 

```shell
cat ~/.ssh/id_rsa.pub
```

Теперь публичный ключ необходимо скопировать на сервер.

### **Копирование ключа на сервер**

Выполните в терминале следующую команду, указав вместо user имя пользователя, созданного на сервере, а вместо server — IP-адрес вашего сервера.

**Для Linux и MacOS:**

```shell
ssh-copy-id user@server
```

Например:

```shell
ssh-copy-id root@2.59.43.145
```

**Для Windows:**

```shell
type $env:USERPROFILE\.ssh\id_rsa.pub | ssh user@server "cat >> .ssh/authorized_keys"
```

Например:

```shell
type $env:USERPROFILE\.ssh\id_rsa.pub | ssh root@213.171.8.153 "cat >> .ssh/authorized_keys"
```

В результате содержимое файла с публичным ключом `id_rsa.pub` будет скопировано в файл `~/.ssh/authorized_keys` на сервере, и в дальнейшем вы сможете устанавливать соединение с сервером, используя команду:

```shell
ssh user@server
```

Например:

```shell
ssh root@213.171.8.153
```

![Image 127](https://content.timeweb.com/assets/445a5a6b-15ed-4bdb-ad86-e75d7549b4cc?width=1072&height=643)

Если вам не удается подключиться с использованием ключа, проверьте логи SSH на сервере:

```shell
sudo journalctl -u ssh
```

Если в логах наблюдается строка:

```shell
userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
```

Значит, на вашем сервере отключена поддержка ssh-rsa (RSA с SHA‑1). В качестве решения, вы можете разрешить авторизацию с таким ключом, добавив в файл `/etc/ssh/sshd_config.d/enable_rsa_keys.conf` следующую строку

```shell
HostKeyAlgorithms +ssh-rsa PubkeyAcceptedKeyTypes +ssh-rsa
```

После чего перезапустите службу:

```shell
sudo systemctl restart sshd
```

Или, что более правильно, создайте другой ключ с более стойким шифрованием. Например, для создания сильного RSA-ключа используйте:

```
ssh-keygen -t rsa -b 4096 -o -a 100
```

Или для использования `ed25519`:

```shell
ssh-keygen -t ed25519
```

И загрузите новый ключ повторно на сервер.

## Старые версии Windows (без OpenSSH)

Если вы используете версию Windows без OpenSSH, вам потребуется специальная программа — PuTTYgen. Вы можете скачать дистрибутив `puttygen.exe` с [официального сайта PuTTY](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html).

### Создание SSH-ключей с помощью PuTTYgen

1.  Запустите программу, в открывшемся окне выберите RSA в блоке «Type of key to generate» и нажмите «Generate».  
    
2.  Пока создается ключ, водите мышью в хаотичном порядке в пространстве под строкой загрузки для генерации случайных значений.
3.  После того, как ключ будет создан, в окне программы вы сможете задать «Key passphrase» (кодовую фразу) для ключа. Это необязательно, вы можете оставить строку пустой. Если вы решите задать кодовую фразу, обратите внимание, что ее потребуется вводить при каждой авторизации по ключу.
4.  Далее сохраните созданные ключи, нажав на кнопки «Save public key» и «Save private key», например, под именами `id_rsa.pub` и `mykey.ppk`.
5.  Также скопируйте и сохраните в любом текстовом файле содержимое окна «Public key for pasting…» — оно потребуется при копировании созданного ключа на сервер.  
    

На этом процедура создания ключей завершена.

### **Копирование ключа на сервер с помощью pageant**

В процессе копирования ключей вам потребуется утилита `pageant`. Вы можете скачать дистрибутив pageant.exe с [официального сайта PuTTY](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html). 

1.  Подключитесь к серверу по SSH и выполните команду для создания на сервере файла для хранения ключей:

```shell
chmod 0700 ~/.ssh
touch ~/.ssh/authorized_keys
chmod 0644 ~/.ssh/authorized_keys
```

2.  Откройте созданный файл с помощью текстового редактора:

```shell
nano ~/.ssh/authorized_keys
```

3.  Вставьте в него текст public key, ранее скопированный из окна PuTTYgen, и сохраните файл.
4.  Запустите `pageant` — его иконка появится в трее. Щелкните по ней правой кнопкой мыши и выберите «Add Key».
5.  В открывшемся окне укажите путь к приватному ключу `mykey.ppk`, сохраненному ранее, и нажмите «Open». Если при создании ключа вы указывали кодовую фразу, `pageant` запросит ее на данном этапе.
6.  Для проверки работы авторизации по ключу снова запустите утилиту PuTTY, подключитесь к вашему серверу и введите свой логин. Если все настроено корректно, вы увидите подобный вывод в окне консоли:

```shell
Authenticating with public key "rsa-key-20151220" from agent
```

## Отключение доступа по паролю

Для того, чтобы доступ к серверу мог осуществляться только по ключу, необходимо запретить авторизацию по паролю. Для этого требуется внести правки в файл `/etc/ssh/sshd_config`.

1.  Откройте файл командой:

```shell
sudo nano /etc/ssh/sshd_config
```

2.  Найдите в нем строку `PasswordAuthentication` и замените ее значение на: `PasswordAuthentication no`.
3.  Сохраните изменения, после чего перезапустите службу SSH: 

```shell
sudo systemctl restart sshd
```

> [!NOTE]
> Если после выполненных действий у вас по-прежнему запрашивается пароль, проверьте, нет ли в директории `/etc/ssh/sshd_config.d/` файла `50-cloud-init.conf` с директивой `PasswordAuthentication yes`.
>
> Если файл присутствует — удалите его, после чего перезапустите службу SSH.