关闭ssh密码登录
我们经常使用SSH登录管理服务器，在享受便利的同时也会遇到一些安全隐患，最常见的就是SSH密码被暴力破解。如果我们将SSH密码设置的过于复杂，又不容易记，因此限制SSH登录方式，只能使用key登录是一个不错的选择，既可以保证安全性，又非常方便。具体的修改方式如下：1、添加信任key，并测试能否不通过密码直接登录 将公钥信息加入用户目录的SSH认证key文件下。（linux下可以用ssh-keygen命令生成，windows下可以用SecureCRT等工具生成） 比如，将如下格式的公钥信息拷贝到/root/.ssh/authorized_keys ssh-rsa AAAAB3.....H+5w== hujiankang@qiyi.com 此时，带有对应私钥的机器就已经拥有了访问该机器root账户的权限。 完成配置后，请采用带对应私钥的机器访问服务器，如果不提示输入password，直接登录，则证明配置正确。
2、修改SSH配置文件并重启SSH服务 SSH配置文件的位置：/etc/ssh/sshd_config 找到其中的两个参数配置：PasswordAuthenticationChallengeResponseAuthentication 将这两个参数值修改为no：PasswordAuthentication noChallengeResponseAuthentication no 然后重启SSH服务。# service sshd restart 现在我们就已经限制用户的SSH登录方式，只允许用key方式登录。 进一步测试，如果我们用一台不带信任key的机器尝试登录，那么会提示如下信息。Permission denied (publickey,gssapi-keyex,gssapi-with-mic). 证明限制SSH登录方式成功。
