ssh禁止密码登录
2017-11-10 13:18
253 查看
1、root用户登陆后,运行以下第一句指令,其他根据提示进行输入:
ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 建议直接回车使用默认路径
Created directory '/root/.ssh'
Enter passphrase (empty for no passphrase): 输入密码短语(留空则直接回车)
Enter same passphrase again: 重复密码短语
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
05:71:53:92:96:ba:53:20:55:15:7e:5d:59:85:32:e4 root@test
The key's randomart image is:
+--[ RSA 2048]----+
| o o .. |
| . o oo.+ . |
| o.+... = |
| ...o |
| o S |
| . |
| |
| |
| |
+--------------------+
此时在/root/.ssh/目录下生成了2个文件,id_rsa为私钥,id_rsa.pub为公钥。私钥自己下载到本地电脑妥善保存(丢了服务器可就没法再登陆了),为安全,建议删除服务器端的私钥。公钥则可以任意公开。
2、使用以下命令将公钥导入到VPS:
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
3、修改SSH的配置文件/etc/ssh/sshd_config :
#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys
去调上面3行前面的#,保存后重启SSH服务。
service sshd restart
至此你的 VPS已经支持使用SSH私钥证书登录。在你使用SSH Key登录验证成功后,还是为了安全,建议你关闭root用户使用密码登陆,关闭的方法如下:
修改SSH的配置文件/etc/ssh/sshd_config,找到下面1行:
PasswordAuthentication yes
修改为:
PasswordAuthentication no
保存后重启SSH服务。
service sshd restart
好了,至此只要你保存好你的私钥(为安全,建议删除服务器端的私钥),你的服务器相比原来使用root用户加密码登陆来说已经安全多了。
相关文章推荐
- 禁止密码登录,使用SSh-KEY进行登录
- SSH公钥登录且禁止密码登录及更改默认端口
- linux 禁止帐号密码验证 使用key验证方式登录SSH
- ssh 强制key登录(即禁止密码登录)
- SSH登录时开启密码登录模式
- SSH无需密码密钥登录
- ssh免密码登录
- Ubuntu 用ssh免密码登录github失败解决 (去坑版)
- ssh免密码登录
- hadoopSSH无密码登录
- ssh 无密码登录(转载加上我发现个小问题处理)
- ssh免密码登录【遇到的问题: linux下设置了SSH免密码登录但还是需要输入密码的解决办法 】
- 安装ssh并配置免密码登录时遇到的问题
- 在centos7下配置ssh无密码登录
- Xshell配置ssh免密码登录
- SSH免密码登录
- ssh的无密码登录
- CentOS配置ssh无密码登录
- SSH无密码登录要使用公钥与私钥
- 两台主机可以无需密码而直接互相登录的SSH配置方法