溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
這篇文章給大家分享的是有關(guān)ssh怎么設(shè)置允許密鑰登錄的內(nèi)容。小編覺得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過來看看吧。
我們一般使用 PuTTY 等 SSH 客戶端來遠(yuǎn)程管理 Linux 服務(wù)器。但是，一般的密碼方式登錄，容易有密碼被暴力破解的問題。所以，一般我們會(huì)將 SSH 的端口設(shè)置為默認(rèn)的 22 以外的端口，或者禁用 root 賬戶登錄。其實(shí)，有一個(gè)更好的辦法來保證安全，而且讓你可以放心地用 root 賬戶從遠(yuǎn)程登錄--那就是通過密鑰方式登錄。
# ssh-keygen -t rsa# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.10.103 -p 22
# ssh 192.168.10.103 //如果需要指定密鑰路徑,可以用-i
# vim /etc/ssh/sshd_configPasswordAuthentication no //yes改為no ChallengeResponseAuthentication no //yes改為no RSAAuthentication yes //去掉前面的注釋 PubkeyAuthentication yes //去掉前面的注釋 AuthorizedKeysFile .ssh/authorized_keys //去掉前面的注釋
改完后重啟sshd就OK了，在這里要注意，一定要先測(cè)試密鑰是不是能登錄，成功后在禁止密碼登錄，不然很容易把自己墻外面,如果覺得密鑰多地登錄不方便，還想用密碼登錄的話，有二點(diǎn)要注意，
1，改變SSH的默認(rèn)端口，防火墻一定要開啟哦
2，裝一下fail2ban
感謝各位的閱讀！關(guān)于“ssh怎么設(shè)置允許密鑰登錄”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號(hào)
手機(jī)網(wǎng)站二維碼
