赞
踩
ssh配置文件中有些配置文件没有开启
PasswordAuthentication yes // 开启密码登录 PermitRootLogin yes // 开启root登录 PubkeyAuthenticaion yes // 开启公钥登录配置项解释:
1.PasswordAuthentication yes:开启SSH登录的密码认证功能。当设置为“yes”时,用户可以使用其帐户密码登录。如果设置为no,则只允许公钥认证。如果您希望提供额外的安全层,或者您的用户没有设置SSH密钥,那么启用密码身份验证可能很有用。
2.PermitRootLogin yes:该配置项决定是否允许root用户通过SSH直接登录。当设置为“yes”时,root用户可以SSH登录。将其设置为“no”将禁止直接root登录。通常建议将其设置为“no”,并使用具有sudo权限的普通用户帐户执行管理任务。这有助于增强系统的安全性。
3.PubkeyAuthentication yes:开启SSH登录公钥认证功能。与基于密码的身份验证相比,公钥身份验证是一种更安全的身份验证方法。使用公钥身份验证,用户生成一对加密密钥:一个公钥和一个私钥。公钥存储在服务器上,而私钥则安全地保存在用户的本地机器上。当用户尝试登录时,服务器检查相应的私钥是否与存储的公钥匹配。如果匹配,则授予用户访问权限。为了安全登录SSH,强烈建议启用公钥认证。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。