Tôi đang thiết lập một máy chủ để sao lưu hộp máy tính để bàn của mình từ xa. Tôi muốn ngăn chặn truy cập mật khẩu từ xa vào máy chủ, chỉ cho phép người dùng có khóa riêng (AKA hộp máy tính để bàn của tôi) truy cập. Làm cách nào tôi có thể chặn truy cập mật khẩu từ xa trong khi cho phép truy cập mật khẩu vật lý vào máy chủ?
Câu trả lời:
Chỉ cần chèn đoạn sau vào cấu hình sshd trên máy chủ ( /etc/ssh/sshd_config)
PasswordAuthentication no
Bạn có thể cần tải lại dịch vụ ssh
sudo service ssh reload
Điều đó sẽ làm các trick ;)
Để biết thêm tùy chọn, nhập man sshd_configvào thiết bị đầu cuối của bạn.
Chỉ cần một lưu ý về quyền truy cập SSH vào máy chủ - bạn cũng có thể muốn vô hiệu hóa người dùng root khỏi ssh, bằng cách này , ít nhất các hacker cũng sẽ phải đoán tên người dùng.
PermitRootLogin no