【系统安全加固】Centos 设置禁用密码并打开密钥登录

文章目录一简要概述二操作步骤1. 服务器端生成密钥2. 在服务器上安装公钥3.下载私钥到本地重要否则后面无法登录4. 修改配置文件禁用密码并打开密钥登录5. 重启sshd服务6. 配置xshell使用密钥登录三思路整理一简要概述正常情况下我们使用密码ssh登录云主机一般会出现如下提示这说明一个事实系统正在遭受暴力破解如何加固你的服务器呢当然是启用密钥登录二操作步骤下面的步骤列举的是用户已经使用root用户、密码登录的情况下1. 服务器端生成密钥#进入工作目录cd~#服务器端生成密钥一直默认回车就好ssh-keygen-trsa2. 在服务器上安装公钥#进入目录cd~/.sshcatid_rsa.pubauthorized_keys3.下载私钥到本地重要否则后面无法登录可使用xftp工具进入/root/.ssh目录下载私钥文件 id_rsa4. 修改配置文件禁用密码并打开密钥登录#删除配置项sed-i/PasswordAuthentication.*/d/etc/ssh/sshd_configsed-i/PubkeyAuthentication.*/d/etc/ssh/sshd_configsed-i/RSAAuthentication.*/d/etc/ssh/sshd_configsed-i/AuthorizedKeysFile.*/d/etc/ssh/sshd_config#追加配置项cat/etc/ssh/sshd_configEOF PasswordAuthentication no PubkeyAuthentication yes RSAAuthentication yes AuthorizedKeysFile .ssh/authorized_keys EOF5. 重启sshd服务#重启sshd服务systemctl restart sshd6. 配置xshell使用密钥登录可以看到系统已经禁止密码登录强制用户选择密钥登录选择浏览-》导入-》选择前面下载的私钥选中私钥后点击确定登录成功三思路整理张三要去李四家串门怎么能顺利的进入呢方法1私钥复制多份- 公钥李四server配了一把锁公钥和钥匙私钥李四把钥匙私钥给了张三client李四把钥匙私钥给了王五client这样张三client和王五client都能进李四server家了方法2私钥-公钥复制多份张三client配了一把锁公钥和钥匙私钥张三把锁公钥给了李四server这样张三client就能进李四server家了张三把锁公钥给了王五server这样张三client也能进王五server家了以上方案中钥匙私钥一定是保密的。有任何问题和建议都可以向我提问讨论,大家一起进步谢谢!-over-