ssh安全配置

1、证书登陆

ssh-keygen -t rsa生成证书

id_rsa.pub发到服务器

cat id_rsa.pub >> .ssh/authorized_keys

chmod 600 .ssh/authorized_keys

ssh -i id_rsa .....登陆

2、修改配置

vim /etc/ssh/sshd_config

Port xxxx#修改默认端口，建议搞两个吧，万一其中一个有问题。。。

PasswordAuthenticationno#禁用密码登陆

/etc/init.d/sshd restart #重启