首页 文章 正文
  • 本文约477字,阅读需2分钟
  • 4514
  • 0

服务器免密登陆

摘要

vim /etc/ssh/sshd_config 禁用root账户登录,非必要,但为了安全性,请配置 PermitRootLogin no 是否让 sshd 去检查用户家目录或相关档案的权限数据, 这是为了担心使用者将某些重要档案的权限设错,可能会导致一些问题所致。 例如使用者的 ~.ssh/ 权限设错时,某些特殊情况下会不许用户登入 StrictModes...

vim /etc/ssh/sshd_config

#禁用root账户登录,非必要,但为了安全性,请配置

PermitRootLogin no
# 是否让 sshd 去检查用户家目录或相关档案的权限数据,
# 这是为了担心使用者将某些重要档案的权限设错,可能会导致一些问题所致。
# 例如使用者的 ~.ssh/ 权限设错时,某些特殊情况下会不许用户登入

StrictModes no
# 是否允许用户自行使用成对的密钥系统进行登入行为,仅针对 version 2。
# 至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
#有了证书登录了,就禁用密码登录吧,安全要紧

PasswordAuthentication no
如果没有authorized_keys就新建

编辑用户.ssh文件夹权限

chmod 700 ~/.ssh

设置文件权限

chmod 600 ~/.ssh/*

将密钥写进authorized_keys文件中

    评论
    友情链接