Wyłącz uwierzytelnianie hasła w ssh


Odpowiedzi:


54

Po wymianie linii:

#PasswordAuthentication yes

z linią:

PasswordAuthentication no

w /etc/ssh/sshd_configi zapisałeś plik, musisz zrestartować serwer ssh za pomocą następującego polecenia w terminalu:

sudo service ssh restart

lub:

sudo restart ssh

czy to nie to samo: sudo /etc/init.d/ssh reload
noob

@ noob Jak widać, to nie to samo.
Radu Rădeanu,

Jaka jest różnica między restartowaniem sshusługi a restartowaniem sshdusługi? Dlaczego chcemy zrestartować ssh zamiast sshd?
Hatszepsut

1
@Hatshepsut: to kwestia Ubuntu i jest cholernie denerwująca. W systemach opartych na Red Hat jest to „service sshd”
Dmitri

0

Przed wyłączeniem uwierzytelniania hasłem ssh upewnij się, że dostęp z kluczem prywatnym działa zgodnie z oczekiwaniami. Po potwierdzeniu możesz wyłączyć uwierzytelnianie za pomocą hasła. Sugeruję następujące zmiany, aby jeszcze bardziej zabezpieczyć serwer.

Edytuj plik za pomocą: sudo nano /etc/ssh/sshd_config

Upewnij się, że w pliku są włączone następujące wartości:

PermitRootLogin no

PasswordAuthentication no

ChallengeResponseAuthentication no

UsePAM no

Zapisz plik, a następnie uruchom ponownie usługę ssh

sudo service ssh restart

lub

sudo systemctl restart ssh

Czy możesz wyjaśnić, co robią te ustawienia?
php_nub_qq
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.