一、修改vi /etc/ssh/sshd_config 文件
1、修改默认端口：默认Port为22,并且已经注释掉了；修改是把注释去掉,并修改成其它的端口.
2、禁止root用户远程登陆：修改PermitRootLogin,默认为yes且注释掉了；修改是把注释去掉,并改成no.
3、PermitEmptyPasswords no不允许空密码用户login
二、ssh的公钥认证配置：
修改vi /etc/ssh/sshd_config 文件
RSAAuthentication yes # 启用 RSA 认证（默认是注释掉的,将注释去掉,如果不是yes,改为yes）
PubkeyAuthentication yes # 启用公钥认证（默认是注释掉的,将注释去掉,如果不是yes,改为yes）
PasswordAuthentication no # 禁止密码认证(改为no,默认为yes是用密码认证)
StrictModes no #修改为no,默认为yes.如果不修改用key登陆是出现server refused our key(如果StrictModes为yes必需保证存放公钥的文件夹的拥有与登陆用户名是相同的.“StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权.这通常是必要的, 新手经常会把自己的目录和文件设成任何人都有写权限.)
RSAAuthentication yes # 启用 RSA 认证
PubkeyAuthentication yes # 启用公钥认证
PasswordAuthentication no # 禁止密码认证StrictModes no #修改为no,默认为yes.如果不修改用key登陆是出现server refused our key然后重新启动 sshd
之后重新启动ssh服务:/etc/init.d/ssh restart
生成登陆公钥与私钥,
[root@usousou192_168_0_21 ssh]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /home/linden.guo/.ssh/id_rsa (生成私钥与公钥存放位置)
Enter passphrase (empty for no passphrase): 输入密码
Enter same passphrase again:再次输入密码
Your identification has been saved in /home/linden.guo/.ssh/id_rsa. (生成的私钥)
Your public key has been saved in /home/linden.guo/.ssh/id_rsa.pub. (生成的公钥)
将生成的公钥匙id_rsa.pub传到要登陆的服务器上并追加到authorized_keys文件中,放到用户目录的.ssh中 cat id_rsa.pub >> .ssh/authorized_keys
AuthorizedKeysFile .ssh/authorized_keys （公钥文件）
|
