mkdir .ssh
chmod 700 .ssh
#一路回车即可
ssh-keygen -t rsa -b 4096 -C "biabia123456@126.com"
touch authorized_keys
cat id_rsa.pub >> authorized_keys
chmod 600 authorzied_keys
vi /etc/ssh/sshd_config
#禁用root账户登录,如果是用root用户登录请开启PermitRootLogin yes
#是否让 sshd 去检查用户家目录或相关档案的权限数据,
#这是为了担心使用者将某些重要档案的权限设错,可能会导致一些问题所致。
#例如使用者的 ~.ssh/ 权限设错时,某些特殊情况下会不许用户登入
StrictModes on
#是否允许用户自行使用成对的密钥系统进行登入行为,仅针对 version 2。
#至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
#有了证书登录了,就禁用密码登录吧,安全要紧PasswordAuthentication no
原文地址:https://blog.51cto.com/11684959/2366652
时间: 2024-11-11 05:36:29