阿坝州网站建设公司

限制用户通过ssh密钥进行认证登陆-创新互联

为了服务器和用户的安全，禁止用户密码的认证方式，而基于“钥匙”的方式。

十余年专注成都网站制作，成都定制网页设计，个人网站制作服务，为大家分享网站制作知识、方案，网站设计流程、步骤,成功服务上千家企业。为您提供网站建设,网站制作,网页设计及定制高端网站建设服务,专注于成都定制网页设计,高端网页制作,对混凝土泵车等多个行业，拥有丰富建站经验。
  1. Last login: Fri Oct 12 14:14:01 2012 from 192.168.7.251 
  2. vi /etc/ssh/sshd_config  
  8. PATH
  23. Protocol 2← 修改后变为此状态，仅使用SSH2
  45. PermitRootLogin no← 修改后变为此状态，不允许用root进行登录
  68. PasswordAuthentication no← 修改后变为此状态，不允许密码方式的登录
  70. PermitEmptyPasswords no← 修改后变为此状态，禁止空密码进行登录
  72. vi /etc/hosts.deny   ← 修改屏蔽规则，在文尾添加相应行
  86. sshd:ALL← 添加这一行，屏蔽来自所有的SSH连接请求
  89. vi /etc/hosts.allow   ← 修改允许规则，在文尾添加相应行
  100. sshd:192.168.7.
  105.  
  126. ..o.
  127. EoB
  136. cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
  139. chmod 400 authorized_keys  
  147.  
  148. 至此，将私钥id_rsa导出到windows客户端上。然后删除生成的公钥id_rsa.pub。
  149. 重启sshd服务，使得刚才所做的配置修改生效。
  150. root@Cacti.Nagios:[/root]/etc/rc.d/init.d/sshd restart  Stopping sshd:                                             [  OK  ]  Starting sshd:                                             [  OK  ]

限制用户通过ssh密钥进行认证登陆 限制用户通过ssh密钥进行认证登陆 限制用户通过ssh密钥进行认证登陆 限制用户通过ssh密钥进行认证登陆

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。


当前文章：限制用户通过ssh密钥进行认证登陆-创新互联
链接地址：http://azwzsj.com/article/dgjsip.html

其他资讯