当前位置:C++技术网 > 资讯 > Linux禁止SSH空密码用户登录

Linux禁止SSH空密码用户登录

更新时间:2019-03-21 17:52:15浏览次数:1+次

    在很多时候,我们使用终端登陆到Linux系统,都是使用密码登陆的。不过我们也可以使用秘钥形式登陆。在使用秘钥即公钥和私钥登陆的时候,就不需要密码了。此时就是用ssh的无密码登陆方式。但是假如我们一直都没有用秘钥登陆,都是用的密码登陆,此时还是将无密码登陆的配置关闭了。
    操作方法:在/etc/ssh/sshd_config中取消PermitEmptyPasswords no注释符号#。
    也就是将SSH这个配置文件的允许空密码为No的配置的注释取消掉。去掉注释后,允许空密码登陆的方式就是No了,也就是不允许空密码登陆了。这是增强系统安全性的一个地方。
    修改好SSH的配置后,保存修改。然后我们要让配置生效,需要重启SSH服务。
    启动的方法如下:

service sshd restart  
    或者
/etc/initd.d/sshd restart
    安全隐患,始于一点一滴!