《云计算》-安全策略-SSH安全策略配置、实现秘钥验证登录、实现免密登入、禁用口令验证

提高SSH服务安全
3.1 问题

本案例要求提高Linux主机上SSH服务端的安全性，完成以下任务：

配置基本安全策略（禁止root、禁止空口令）
针对SSH访问采用仅允许的策略，未明确列出的用户一概拒绝登录
实现密钥验证登录（私钥口令）、免密码登入
确认密钥验证使用正常后，禁用口令验证

3.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置基本安全策略

1）调整sshd服务配置，并重载服务

[root@svr5 ~]# vim /etc/ssh/sshd_config
.. ..
Protocol 2                                          //去掉SSH协议V1
PermitRootLogin no                                  //禁止root用户登录
PermitEmptyPasswords no                              //禁止密码为空的用户登录
UseDNS  no                                          //不解析客户机地址
LoginGraceTime  1m                                  //登录限时
MaxAuthTries  3                                      //每连接最多认证次数
.. ..
[root@svr5 ~]# systemctl restart sshd

2）测试基本安全策略

尝试以root用户SSH登录，失败：

[root@svr5 ~]# ssh root@192.168.4.7
root@192.