目標:設定主機必須同時使用私鑰及密碼才能登入。
Internet 隨時都有駭客用各種方式試圖入侵網站,因此主機建置後的第一件事就是加強安全性。
本篇示範,設定主機需同時使用私鑰及密碼才能登入;換句話說,若要登入主機,必須先取得私鑰以及您設定的私鑰密碼才能登入,這樣一來安全性就會提高很多。
詳細步驟也可參考:https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys
主機登入程序:
1.先使用權限較小的一般帳號登入主機,例如:demo
2.再使用 su root 指令切換至特權使用者
STEP 1:使用一般帳號登入後,使用下列指令產生公鑰和私鑰。
$ ssh-keygen -t rsa
Generating public/private rsa key pair.
STEP 2:回答存放公鑰和私鑰的位置。
Enter file in which to save the key (/home/demo/.ssh/id_rsa):
Created directory ‘/home/demo/.ssh’.
STEP 3:輸入私鑰的密碼。
Enter passphrase (empty for no passphrase): ************
Enter same passphrase again: ************
說明私鑰與公鑰的存放目錄。
Your identification has been saved in /home/demo/.ssh/id_rsa.
Your public key has been saved in /home/demo/.ssh/id_rsa.pub.
產生公鑰與私鑰中…
The key fingerprint is:
SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx demo@sfo2-1
The key’s randomart image is:
+—[RSA 2048]—-+
…
+—-[SHA256]—–+
STEP 4:設定此主機可使用新產生的公鑰登入。
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
STEP 5:設定主機只能使用一般帳號登入。
設定主機 SSH config (使用 root 特權使用者)
# vi /etc/ssh/sshd_config
PermitRootLogin no
PubkeyAuthentication yes
PasswordAuthentication no
STEP 6:重啟 sshd 服務,以套用新的設定值。
# systemctl reload sshd.service
STEP 7:完成。
接單後烘培,新鮮健康、容易沖煮、風味久遠 柏克斯咖啡是精品咖啡的專家 [廣告] 柏克斯咖啡 CoffeeBox