使用密钥登录并禁止口令登录实践

SSH 使用密钥登入并禁止口令登陆实施

图片 1

 

前言

不论个人的VPS依旧公司允许公网访谈的服务器,假设开放22端口的SSH密码登陆验证办法,被多数黑客暴力猜解捅破黄花也可能是平日发出的惨剧。公司方可通过防火墙来做限定,普通客户也大概凭借修改22端口和强化弱口令等格局防护,但当下相对安全和简易的方案则是让SSH使用密钥登入并取缔口令登陆。

这是最相对安全的登录管理方式

 

生成PublicKey

建议设置并牢记passphrase密码短语,以Linux生成为例

Linux:ssh-keygen -t rsa

[私钥 (id_rsa) 与公钥 (id_rsa.pub)]

Windows:SecurCRT/Xshell/PuTTY

[SSH-2 RSA 2048]

  1. #生成SSH密钥对
  2. ssh-keygen -t rsa
  3. Generatingpublic/private rsa key pair.
  4. #建议直接回车使用默认路径
  5. Enter file in which to save the key (/root/.ssh/id_rsa):
  6. #输入密码短语(留空则直接回车)
  7. Enter passphrase (empty forno passphrase):
  8. #重复密码短语
  9. Enter same passphrase again:
  10. Your identification has been saved in/root/.ssh/id_rsa.
  11. Yourpublic key has been saved in/root/.ssh/id_rsa.pub.
  12. The key fingerprint is:
  13. aa:8b:61:13:38:ad:b5:49:ca:51:45:b9:77:e1:97:e1 [email protected].localdomain
  14. The key's randomart image is:
  15. +--[ RSA 2048]----+
  16. | .o. |
  17. | .. . . |
  18. | . . . o o |
  19. | o. . . o E |
  20. |o.= . S . |
  21. |.*.+ . |
  22. |o.* . |
  23. | . + . |
  24. | . o. |
  25. +-----------------+

 

复制密钥对

也能够手动在客商端创设目录和authorized_keys,注意修改权限

  1. #复制公钥到无密码登录的服务器上,22端口改变可以使用下面的命令
  2. #ssh-copy-id -i ~/.ssh/id_rsa.pub "-p 10022 [email protected]"
  3. ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected].168.15.241

 

修改SSH配置文件

  1. #编辑sshd_config文件
  2. vi /etc/ssh/sshd_config
  3. #禁用密码验证
  4. PasswordAuthenticationno
  5. #启用密钥验证
  6. RSAAuthentication yes
  7. PubkeyAuthentication yes
  8. #指定公钥数据库文件
  9. AuthorsizedKeysFile.ssh/authorized_keys

重启SSH服务前建议多保留一个会话以防不测
  1. #RHEL/CentOS系统
  2. service sshd restart
  3. #Ubuntu系统
  4. service ssh restart
  5. #debian系统
  6. /etc/init.d/ssh restart

 

手动增添管理客商

可以在== 后加入用户注释标识方便管理
  1. echo 'ssh-rsa XXXX'>>/root/.ssh/authorized_keys
  2. # 复查
  3. cat /root/.ssh/authorized_keys

SSH服务远程访问Linux服务器登录慢

增长Ubuntu的SSH登录认证速度的章程

敞开SSH服务让Android手提式有线电话机远程访谈 Ubuntu 14.04 

怎么着为Linux系统中的SSH增加双重认证

在 Linux 中为非 SSH 客商配置 SFTP 情形

Linux 上SSH 服务的配备和保管

SSH入门学习基础教程

SSH免密码登陆详解 

正文长久更新链接地址:

使用密钥登陆并取缔口令登陆施行 前言
无论是个人的VPS仍然信用合作社允许公网访谈的服务器,借使开放22端口的SSH密码登入验证措施,被众…

相关文章