linux-禁用密码登录

cd /root/.ssh (不存在,创建 # mkdir /root/.ssh)
ssh-keygen -t rsa (直接3次回车)
ls --查看生成文件
##把公钥的文件名修改成authorized_keys
mv id_rsa.pub authorized_keys
#然后给密钥设置好权限,别让低权限账号偷了去
chmod 600 authorized_keys
chmod 600 id_rsa
##然后修改SSH登录设置文件,禁止密码方式登录SSH,只允许使用密钥登录
vi /etc/ssh/sshd_config
Protocol 2
PasswordAuthentication no
PubkeyAuthentication yes ##使用key登录
AuthorizedKeysFile .ssh/authorized_keys ##key的名字
#接下来最重要的一步,下载id_rsa文件到自己电脑,SSH客户端登录的时候需要它才可以登录
#最后一步就是重启SSH服务了,记住在执行这一步之前,一定要下载到密钥文件,否则这个SSH断开后,你就再也连不上去了(不断开之前可以一直操作,包括重启SSH服务之后也不会断开)

service sshd restart (linux6)
systemctl restart sshd.service (linux7)

你可能感兴趣的:(Linux运维)