2024年4月16日发(作者：windows+media+player官网)
permitrootlogin prohibit-password
在 Linux 系统中，禁止 root 登录 (PermitRootLogin)
和 prohibit-password 是一组功能，专门用来保护 SSH 数据
安全。SSH 允许用户可以远程登录到服务器，但是可以被攻击
者捕获用户的认证信息，从而获取敏感信息，所以保护 SSH
数据安全是非常重要的。
禁止 root 登录 (PermitRootLogin) 就是禁止 root 用
户的远程 SSH 登录，而 prohibit-password 则是把 SSH 服
务器的认证从密码（password）认证改为私钥（key）认证，
这样在进行 SSH 远程登录时，通过私钥来进行认证，而不是
通过密码认证，这样既可以保护数据安全又可以防止非法登录
者获取进入系统的权限。
禁止 root 登录和 prohibit-password 这两项功能搭配
使用，性能最佳。如果只采用禁止 root 登录功能，远程 SSH
登录需要使用用户账号进行认证，这样容易造成工作量过大、
大量工作账号的安全问题。如果只采用 prohibit-password，
而不采用禁止 root 登录的功能，则容易造成 root 用户的账
号被攻击者攻破，这样势必影响系统的安全性。
使用禁止 root 登录和 prohibit-password 功能时，首
先需要把 root 用户的登录权限关掉，并建立其它普通用户的
登录权限，然后为每个用户生成一组公钥和私钥，并把公钥分
发到服务器端，这样每个用户便可以使用 login-
style=pubkey 方式进行认证登录了，这样就可以确保系统的
安全性。
总之，禁止 root 登录和 prohibit-password 这两个功
能联合起来可以很好的保护SSH 数据的安全，保护我们的服
务器免受攻击，这样就可以确保我们服务器的安全性了。
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1713253978a2212755.html
评论列表（0条）