0. 使用密钥登录
任意电脑(服务端 客户端都可以)执行:
ssh-keygen
将产生密码电脑的~/.ssh/id_rsa.pub (活着现成的公钥) 中的内容复制到 服务器对应账户下的 ~/.ssh/authorized_keys,私钥存在主机上的~/.ssh/id_rsa
也可以对每个服务器账户单独配置私钥, 编辑~/..ssh/config, 结尾加入:
Host $configname
HostName $IP
User $USERNAME
Port $PORT
PreferredAuthentications publickey
IdentityFile $PATH_OF_RSA
1. 基本修改
编辑sshd文件:
sudo vim /etc/ssh/sshd_config
找到 PermitRootLogin 改为禁用密码登录(取消注释 )
PasswordAuthentication no
ChallengeResponseAuthentication no
2. 额外修改
如果是Ubuntu,则还需要额外修改:
sudo vim /etc/ssh/sshd_config.d/50-cloud-init.conf
修改为以下设置:
PasswordAuthentication no
3. 权限设置
一般默认权限不需要修改,但如果用户手欠修改了权限导致登录不上,则在该用户目录下进行以下权限操作:
chown -R $username:$username .ssh #修改所属组和用户
chmod 755 .ssh #修改权限
chmod 755 ~/.ssh/authorized_keys #修改权限
chmod 750 ./ #修改用户目录权限 (大坑 网上查不到)

说些什么吧!