Disabilitare l'accesso con password tramite SSH?

30

Sto configurando un server per il backup remoto del mio desktop box. Voglio impedire l'accesso remoto tramite password al server, consentendo l'accesso solo agli utenti con chiavi private (AKA my desktop box). Come posso bloccare l'accesso con password remota consentendo l'accesso con password fisica al server?

— Evan Kroske
fonte

37

Basta inserire quanto segue nella configurazione sshd sul server ( /etc/ssh/sshd_config)

PasswordAuthentication no

Potrebbe essere necessario ricaricare il servizio ssh

sudo service ssh reload

Questo dovrebbe fare il trucco;)

Per ulteriori opzioni, digita man sshd_configsul tuo terminale.

— LassePoulsen
fonte

Vedi questo thread per ulteriori suggerimenti: ubuntu.stackexchange.com/questions/2271/…

— LassePoulsen

1

devo riavviare ssh dopo?

— bubakazouba,

Certo che devi.

— pa4080,

21

Solo una nota sull'accesso SSH ai server: potresti anche voler disabilitare l'utente root da ssh, in questo modo almeno gli hacker dovranno indovinare anche il nome utente.

PermitRootLogin no

— pRule
fonte

O semplicemente bloccare ed eliminare la password per l'account root. (Supponendo che l'utente predefinito abbia accesso sudo)

— David Bailey,