Я налаштовую сервер для резервної резервної копії вікна робочого столу. Я хочу запобігти віддаленому доступу пароля до сервера, дозволяючи доступу до нього лише користувачам із приватними ключами (AKA my box box). Як я можу заблокувати віддалений доступ до пароля, дозволяючи фізичний доступ до пароля до сервера?
Відповіді:
Просто вставте наступне в конфігурацію sshd на сервері ( /etc/ssh/sshd_config)
PasswordAuthentication no
Можливо, вам доведеться перезавантажити службу ssh
sudo service ssh reload
Це повинно зробити трюк;)
Для отримання додаткових опцій введіть man sshd_configсвій термінал.
Лише зауваження про доступ SSH до серверів - можливо, ви також хочете відключити кореневого користувача від ssh, таким чином принаймні хакерам доведеться вгадати і ім’я користувача.
PermitRootLogin no