服務器中的公鑰/私鑰設置

Question

我在我的個人筆記本電腦中使用了CentOS 7。我爲該用戶創建了公鑰/私鑰（SSH密鑰對）。我可以在路徑/home/user/.ssh/中看到這兩個鍵。在創建密鑰對之後，我已經將公鑰加密到文件「.ssh/authorized_keys」中，並在重啓ssh服務之後禁用了用戶在「.ssh/sshd_config」文件中的根訪問權限。所以我想知道如何限制他人根據密鑰訪問我的服務器（即使他有密碼，他不應該能夠不通過密鑰登錄）。我不知道如何使用我創建的這些鍵。

Answer 1

一旦你相信，你可以用你的密鑰對登錄，您可以將此行添加到服務器上的sshd的配置：

PasswordAuthentication no 

，並重新啓動sshd服務

它將阻止任何密碼認證。你只能使用你的私鑰連接。