如何設定主機同時使用私鑰及密碼登入?

golazylife

5 年前

目標：設定主機必須同時使用私鑰及密碼才能登入。

參考：如何使用私鑰和密碼登入主機?

Internet 隨時都有駭客用各種方式試圖入侵網站，因此主機建置後的第一件事就是加強安全性。

本篇示範，設定主機需同時使用私鑰及密碼才能登入；換句話說，若要登入主機，必須先取得私鑰以及您設定的私鑰密碼才能登入，這樣一來安全性就會提高很多。

詳細步驟也可參考：https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys

主機登入程序：

1.先使用權限較小的一般帳號登入主機，例如：demo

2.再使用 su root 指令切換至特權使用者

STEP 1：使用一般帳號登入後，使用下列指令產生公鑰和私鑰。
$ ssh-keygen -t rsa
Generating public/private rsa key pair.

STEP 2：回答存放公鑰和私鑰的位置。
Enter file in which to save the key (/home/demo/.ssh/id_rsa):
Created directory ‘/home/demo/.ssh’.

STEP 3：輸入私鑰的密碼。
Enter passphrase (empty for no passphrase): ************
Enter same passphrase again: ************

說明私鑰與公鑰的存放目錄。
Your identification has been saved in /home/demo/.ssh/id_rsa.
Your public key has been saved in /home/demo/.ssh/id_rsa.pub.

產生公鑰與私鑰中…
The key fingerprint is:
SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx demo@sfo2-1
The key’s randomart image is:
+—[RSA 2048]—-+
…
+—-[SHA256]—–+

STEP 4：設定此主機可使用新產生的公鑰登入。
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

STEP 5：設定主機只能使用一般帳號登入。
設定主機 SSH config (使用 root 特權使用者)
# vi /etc/ssh/sshd_config
PermitRootLogin no
PubkeyAuthentication yes
PasswordAuthentication no

STEP 6：重啟 sshd 服務，以套用新的設定值。
# systemctl reload sshd.service

STEP 7：完成。


滋味輕鬆自享，舒適生活無處不在
用合理的價格買到划算的咖啡
[廣告] 柏克斯咖啡 CoffeeBox

分享此文：