這篇文章給大家分享的是有關ssh怎么設置允許密鑰登錄的內容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。
我們一般使用 PuTTY 等 SSH 客戶端來遠程管理 Linux 服務器。但是，一般的密碼方式登錄，容易有密碼被暴力破解的問題。所以，一般我們會將 SSH 的端口設置為默認的 22 以外的端口，或者禁用 root 賬戶登錄。其實，有一個更好的辦法來保證安全，而且讓你可以放心地用 root 賬戶從遠程登錄--那就是通過密鑰方式登錄。
# ssh-keygen -t rsa# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.10.103 -p 22
# ssh 192.168.10.103 //如果需要指定密鑰路徑,可以用-i
# vim /etc/ssh/sshd_configPasswordAuthentication no //yes改為no ChallengeResponseAuthentication no //yes改為no RSAAuthentication yes //去掉前面的注釋 PubkeyAuthentication yes //去掉前面的注釋 AuthorizedKeysFile .ssh/authorized_keys //去掉前面的注釋
改完后重啟sshd就OK了，在這里要注意，一定要先測試密鑰是不是能登錄，成功后在禁止密碼登錄，不然很容易把自己墻外面,如果覺得密鑰多地登錄不方便，還想用密碼登錄的話，有二點要注意，
1，改變SSH的默認端口，防火墻一定要開啟哦
2，裝一下fail2ban
感謝各位的閱讀！關于“ssh怎么設置允許密鑰登錄”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
