linux關(guān)閉密碼登錄

公網(wǎng)機(jī)器存在被攻擊的風(fēng)險(xiǎn),經(jīng)常會(huì)出現(xiàn)ssh登錄的時(shí)候,由于密碼輸錯(cuò)次數(shù)過多而被鎖住無法登錄的情況。原因是公網(wǎng)IP被攻擊,不斷嘗試ssh登錄,導(dǎo)致密碼輸錯(cuò)次數(shù)過多。
規(guī)避方法有1. 修改默認(rèn)端口號(hào)為非22端口, 2. 關(guān)閉密碼登錄功能,3. 配置防火墻,只允許指定IP的機(jī)器訪問。此處介紹關(guān)閉密碼登錄,使用密鑰登錄方法。

基礎(chǔ)操作

  1. 在客戶端生成密鑰對(duì)ssh-keygen,之后一直按回車即可。
  2. 將本地密鑰對(duì)的公鑰上傳到服務(wù)器。
  • ssh-copy-id -i ~/.ssh/id_rsd.pub root@IP。需要輸入服務(wù)器的密碼。如果ssh默認(rèn)端口不是22,需要加-p 端口號(hào)指定端口。
  • 或者手動(dòng)復(fù)制~/.ssh/id_rsd.pub中的內(nèi)容到服務(wù)器的~/.ssh/authorized_keys文件中。
  1. 直接免密登錄。ssh root@IP。可以用-p 端口號(hào)-i key_file分別指定端口號(hào)和密鑰文件。
  2. 關(guān)閉密碼登錄。修改/etc/ssh/sshd_config文件,將PasswordAuthentication yes改為noPubkeyAuthentication yes改為yes(如果為no的話),然后重啟sshd服務(wù)systemctl restart sshd即可。

注意:私鑰文件的權(quán)限必須是600。

多環(huán)境配置

如果我們的服務(wù)器數(shù)量較多,每次要登錄不同環(huán)境,且每個(gè)環(huán)境使用的密鑰對(duì)不一致,則,可以通過~/.ssh/config文件來對(duì)環(huán)境進(jìn)行區(qū)分。

Host alias  # 別名,之后可以通過ssh alias來直接登錄
  User user # 用戶名
  HostName IP # 服務(wù)端IP
  Port port # 端口號(hào),可省略,默認(rèn)22
  IdentityFile /xxx/your_key # 密鑰文件,可省略,默認(rèn)~/.ssh/id_rsd
  ServerAliveInterval 360 # 會(huì)話保持時(shí)間,單位秒,可省略

跳板機(jī)

有時(shí)候,我們的目標(biāo)機(jī)器不能直接連接,需要先登錄跳板機(jī)然后在跳板機(jī)中登錄目標(biāo)機(jī)器。可以通過如下配置,然后ssh mubiaoji直接連接目標(biāo)機(jī)器。

Host tiaoban
 Hostname 跳板機(jī)的ip
 Port 跳板機(jī)的端口(如果是非22的需要填寫)
 User root(如果非root,換成跳板機(jī)的用戶)
Host mubiaoji
 Hostname 目標(biāo)機(jī)的IP
 Port 目標(biāo)機(jī)的端口(如果是非22的需要填寫)
 User root(如果非root,換成目標(biāo)機(jī)的用戶)
 ProxyCommand ssh -q -x -W %h:%p tiaoban

ProxyCommand用來指定連接到服務(wù)器的命令. 其可以是任何的命令,只要能從其標(biāo)準(zhǔn)輸入讀入數(shù)據(jù),然后寫出到標(biāo)準(zhǔn)輸出即可。這條命令需要連接到sshd服務(wù)器上。
在不使用ProxyCommand的情況下,ssh會(huì)自己建立到目標(biāo)機(jī)器22端口的連接.使用了ProxyCommand,那么使用指定命令來建立到目標(biāo)機(jī)的連接,ssh直接使用已經(jīng)建立的連接。

-W host:port 將client過來的標(biāo)準(zhǔn)輸入和輸出forward到host和port指定的地方.

這兒的%h表示要連接的目標(biāo)機(jī),也就是Hostname指定的ip或者主機(jī)名,%p表示要連接到目標(biāo)機(jī)的端口.這兒可以直接寫死固定值,但是使用%h和%p可以保證在Hostname和Port變化的情況下ProxyCommand這行不用跟著變化.

新版本的ssh可以通過ProxyJump來配置跳板機(jī)。

Host proxy
 Hostname 跳板機(jī)的ip
 Port 跳板機(jī)的端口(如果是非22的需要填寫)
 User root(如果非root,換成跳板機(jī)的用戶)
Host mubiaoji
 Hostname 目標(biāo)機(jī)的IP
 Port 目標(biāo)機(jī)的端口(如果是非22的需要填寫)
 User root(如果非root,換成目標(biāo)機(jī)的用戶)
 ProxyJump proxy

其他

  • 有些機(jī)器設(shè)置了禁止root用戶登錄功能,開啟方式為修改/etc/ssh/sshd_config文件中的PermitRootLogin noyes
  • scp命令,可以通過scp -i you_key_file xxx root@IP:/xxxx來拷貝。
  • 配置了免密登陸后,存在問題需要用密碼登錄,可以用下面的命令ssh -o PreferredAuthentications=password xxx@xxx.xxx.xxx.xxx,當(dāng)然如果你服務(wù)端關(guān)閉了密碼登錄這條無效。
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 230,825評(píng)論 6 546
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 99,814評(píng)論 3 429
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 178,980評(píng)論 0 384
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經(jīng)常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 64,064評(píng)論 1 319
  • 正文 為了忘掉前任,我火速辦了婚禮,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 72,779評(píng)論 6 414
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 56,109評(píng)論 1 330
  • 那天,我揣著相機(jī)與錄音,去河邊找鬼。 笑死,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 44,099評(píng)論 3 450
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 43,287評(píng)論 0 291
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 49,799評(píng)論 1 338
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 41,515評(píng)論 3 361
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 43,750評(píng)論 1 375
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 39,221評(píng)論 5 365
  • 正文 年R本政府宣布,位于F島的核電站,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 44,933評(píng)論 3 351
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 35,327評(píng)論 0 28
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 36,667評(píng)論 1 296
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 52,492評(píng)論 3 400
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 48,703評(píng)論 2 380