禁用SSH密码认证并启用密钥认证

1

ssh-keygen -t ed25519 -f ~/.ssh/<file_name>

1

ssh-copy-id -i <pub_path> -p <port> <username>@<server_ip>      # 使用密码的方式上传公钥

1

cat ~/.ssh/<file_name>.pub | ssh <username>@<server_ip> "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

1
2
3
4

# 登录测试 (不要退出, 防止接下来配置出错否无法登录服务器)
ssh -i <key_path> -p <port> <user>@<host_name>
ssh -O check <user>@<host_name>   # 查看 ssh 的连接
ssh -O exit <user>@<host_name>    # 结束 ssh 的连接

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 取消注释并修改为一个高端口号（如 2022, 2222等）, 为了避开自动化扫描脚本
Port 2222

# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication no
PermitEmptyPasswords no

# 禁止 root 用户直接登录
PermitRootLogin no

# 启用公钥认证 (通常默认是启用的，但请确认)
PubkeyAuthentication yes

1

sudo ufw allow 2222

1

sudo systemctl restart sshd   # 之前的连接不会中断

1
2
3
4
5

Host <ip/host_name>
    #HostName <host_name>    # 真实 ip/host_name
    Port <port>
    User <user_name>
    IdentityFile ~/.ssh/<file_name>

1

ssh -i <key_path> -p <port> <user>@<host_name>