centos启用root密钥登录禁用密码

ssh-keygen -t rsa #生成密钥
进入密钥生成的目录,可以看见两个文件id_rsa和id_rsa.pub,将这两个文件下载下来,保存好为后面做准备。

在密钥生成的目录中将其重命名,并且设置权限

mv id_rsa.pub authorized_keys
chmod 600 authorized_keys

编辑sshd_config,将RSAAuthentication和PubkeyAuthentication两行前面的 # 去掉

vi /etc/ssh/sshd_config

为了安全还可以修改默认的SSH端口,找到#port 22,去掉前面的#,然后修改port后的数字。

保存后重启SSHD服务(CentOS7中为systemctl restart sshd.service)

添加防火墙

# 有了证书登录了,就禁用密码登录吧,安全要紧

PasswordAuthentication no

时间: 2018年03月26日下午22:42  |  
作者:
LEAVE A REPLY

loading