Linux SSH配置和禁止Root远程登陆设置文档资料.docVIP

Linux SSH配置和禁止Root远程登陆设置 2010-01-07 13:16 1、service sshd restart??? 或者 /etc/init.d/sshd restart（ssh服务器重启） 一、修改vi /etc/ssh/sshd_config 文件1、修改默认端口：默认Port为22,并且已经注释掉了；修改是把注释去掉，并修改成其它的端口。2、禁止root用户远程登陆：修改PermitRootLogin，默认为yes且注释掉了；修改是把注释去掉，并改成no。3、PermitEmptyPasswords?? no不允许空密码用户login二、ssh的公钥认证配置：修改vi /etc/ssh/sshd_config 文件RSAAuthentication yes??????? # 启用 RSA 认证（默认是注释掉的，将注释去掉，如果不是yes，改为yes）PubkeyAuthentication yes???? # 启用公钥认证（默认是注释掉的，将注释去掉，如果不是yes，改为yes）PasswordAuthentication no??? # 禁止密码认证(改为no,默认为yes是用密码认证)StrictModes no?? #修改为no,默认为yes.如果不修改用key登陆是出现server refused our key(如果StrictModes为yes必需保证存放公钥的文件夹的拥有与登陆用户名是相同的.“StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限。)之后重新启动ssh服务:/etc/init.d/ssh restart生成登陆公钥与私钥，[root@usousou192_168_0_21 ssh]# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): /home/linden.guo/.ssh/id_rsa (生成私钥与公钥存放位置)Enter passphrase (empty for no passphrase): 输入密码Enter same passphrase again:再次输入密码Your identification has been saved in /home/linden.guo/.ssh/id_rsa.??? (生成的私钥)Your public key has been saved in /home/linden.guo/.ssh/id_rsa.pub. (生成的公钥)The key fingerprint is:76:04:4d:44:25:37:0f:b1:a5:b7:6e:63:d4:97:22:6b root@usousou192_168_0_21将生成的公钥匙id_rsa.pub传到要登陆的服务器上并追加到authorized_keys文件中，放到用户目录的.ssh中 cat id_rsa.pub .ssh/authorized_keys (如果没有authorized_keys，可直接将id_rsa.pub重命名为authorized_keys,自己认为，没有测试过)使用putty连接ssh服务器。为了使用公钥认证，我们需要同时下载 puttygen 这个工具来生成 putty 所使用的密钥如果你按照上面的介绍，在Linux下生成了公钥和密钥的话，那么需要利用 puttygen 将密钥转换成 putty 使用的格式。将Linux下生成的密钥 id_rsa 复制到 Windows 下。启动 puttygen，然后单击Load按钮，选择文件类型为所有文件，然后选择 id_rsa，打开。若在生成密钥时输入了密码，则打开时需要输入该密码(用linux生成密钥时输入的密码)。之后就可以在 puttygen 的主界面上单击 Save private key，保存成 putty 格式的密钥。最好确定用户目录下的.ssh文件夹对于拥有者有读写执行的权限，最低要有执行权限，如700或者100；authorized_keys文件中有读的权限注：AuthorizedKeysFile????? .ssh/authorized_keys（认证文件的目录与公钥文件名称，可以修改，并且相应目录也要修改，如AuthorizedKeysFile????? .sshd/linden.guo_keys，需要在用户目