SSH Key Auth ( & Ganti Port, Opsional)

Kenapa password lemah berbahaya

Server yang terhubung internet akan selalu menemukan bot yang menabrak port 22 mencoba kombinasi username/password (brute force) — hitungan menit, bukan hari. SSH key menggantinya dengan pasangan kunci kriptografis: kamu pegang *private key* (rahasia, tidak pernah dikirim), server simpan *public key*-nya. Login = server menantang: 'buktikan kamu pegang private key yang cocok' — tanpa password yang bisa ditebak.

Langkah 1 — Generate key (di HOST / PowerShell)

$ssh-keygen -t ed25519 -C "laptop-ke-vm"

Hasil: ~/.ssh/id_ed25519 (private — JANGAN dibagikan, pernah pun) dan id_ed25519.pub (public — aman dipasang di server mana pun).

Langkah 2 — Salin public key ke VM

$type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh username@192.168.1.xx "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Di Linux/macOS cukup ssh-copy-id username@ip-vm. Hasilnya sama: public key-mu ditambahkan ke ~/.ssh/authorized_keys di VM — 'daftar tamu VIP' yang kalau cocok membuat sshd membuka pintu tanpa password.

$ssh username@192.168.1.xx

Langkah 3 — (Opsional, paham risikonya dulu) Matikan login password

$sudo nano /etc/ssh/sshd_config

Sektor lain file itu mungkin sudah menyetel via sshd_config.d/*.include — cek juga sudo grep -r PasswordAuthentication /etc/ssh/ dan ubah yang nilainya yes. Setelah edit:

$sudo systemctl restart ssh

Ingat kebiasaan config-file server: restart service setelah ubah config. Ini pola yang sama persis untuk nginx & service lain nanti.

Opsional: ganti port SSH default

Ubah #Port 22 → Port 2222 di sshd_config, lalu sudo ufw allow 2222/tcp SEBELUM restart, baru sudo systemctl restart ssh, dan koneksimu jadi ssh -p 2222 user@ip. Efeknya kecil (mengurangi noise log dari bot, bukan menambah keamanan nyata — bot pemindai tetap menabrak semua port). Boleh dilewati. Nilainya sebagai latihan urutan aman rule→restart: satu-satunya jebakan di sini adalah lupa allow port baru di firewall sebelum restart sshd.