ssh如何设置允许密钥登录

ssh如何设置允许密钥登录?我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是,一般的密码方式登录,容易有密码被暴力破解的问题。所以,一般我们会将 SSH 的端口设置为默认的 22 以外的端口,或者禁用 root 账户登录。其实,有一个更好的办法来保证安全,而且让你可以放心地用 root 账户从远程登录——那就是通过密钥方式登录。

创新互联建站专注于扎赉特网站建设服务及定制,我们拥有丰富的企业做网站经验。 热诚为您提供扎赉特营销型网站建设,扎赉特网站制作、扎赉特网页设计、扎赉特网站官网定制、小程序开发服务,打造扎赉特网络公司原创品牌,更为您提供扎赉特网站排名全网营销落地服务。

1、生成公钥和私钥

# ssh-keygen -t rsa
# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.10.103 -p 22

2、测试密钥登录

# ssh 192.168.10.103  //如果需要指定密钥路径,可以用-i

3、取消sshd的密码登录

# vim /etc/ssh/sshd_config
PasswordAuthentication no     //yes改为no
ChallengeResponseAuthentication no  //yes改为no
RSAAuthentication yes   //去掉前面的注释
PubkeyAuthentication yes  //去掉前面的注释
AuthorizedKeysFile .ssh/authorized_keys  //去掉前面的注释

改完后重启sshd就OK了,在这里要注意,一定要先测试密钥是不是能登录,成功后在禁止密码登录,不然很容易把自己墙外面,如果觉得密钥多地登录不方便,还想用密码登录的话,有二点要注意, 1,改变SSH的默认端口,防火墙一定要开启哦 2,装一下fail2ban

分享标题:ssh如何设置允许密钥登录
文章路径:http://www.shufengxianlan.com/qtweb/news21/46171.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联