linux使用秘钥登录（禁用root密码登录）

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

目的：为了巩固线上外网服务器的安全，避免黑客攻击植入木马，初步决定禁用root密码登录（安全强度低），统一使用秘钥登录（4096位长度，安全性较高）

具体操作如下：

一、生成ssh秘钥：

ssh-keygen -t rsa -b 4096
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
ssh -i ./id_rsa root@IP
-b bits
指定密钥长度。对于RSA密钥，最小要求768位，默认是2048位。DSA密钥必须恰好是1024位(FIPS 186-2 标准的要求)
-t type
指定要创建的密钥类型。可以使用："rsa1"(SSH-1) "rsa"(SSH-2) "dsa"(SSH-2)
-C comment
提供一个新注释

二、修改sshd配置文件：

[root@iZbp12gccdk5c3mxadyc4bZ ~]# vim /etc/ssh/sshd_config
将
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
三项配置开启
将：
PasswordAuthentication yes
改为：
PasswordAuthentication no

三、重启sshd服务：