服务器 Gind.cn
  1. 服务器 Gind.cn
  3. SSH – 确定哪些用户仍然使用密码login
Intereting Posts
OpenLDAP代理：在Active Directory主服务器不可访问的情况下caching凭据 什么是testing我们的交换服务器发送/接收电子邮件的自动化方式？ iptables似乎没有将SNAT应用于原始套接字上发送的数据包 使用.htaccess将URL以大写转换并redirect到小写 具有双向林信任的DC不会看到来自其他林的对象 强制IIS 7上的新鲜图像 通过Route 53在AWS VPC中使用我的私人DNS iptables，nat和局域网中的服务器 MSTSC不工作，连接后立即断开连接 无法自动启动SQL Server代理 机器帐户中sambaNTPassword的含义是什么？ 使用SaS 5 / iR的RedHat / Dell服务器上的RAIDconfiguration是什么？ 如何在Ubuntu 12的apt-get升级过程中自动更改configuration文件 更改跟踪和顺序迁移 覆盖cgroup中blkio请求的默认调度器

SSH – 确定哪些用户仍然使用密码login

我有一个Ubuntu Linux服务器允许SSH密码validation，我想只切换到SSH密钥，并禁用密码login。

在我禁用密码login之前，我怎样才能找出哪些用户仍在使用密码，哪些已经切换到密钥validation？

你不能100％可靠地做到这一点，但有两个强有力的迹象：

  • 首先， .ssh/authorized_keys文件的存在是用户至less准备好使用基于密钥的login的提示

  • 其次，在authentication日志文件（CentOS上的/var/log/secure ，Debian / Ubuntu上的/var/log/auth.log ）中，将loggingauth方法： 

     Sep 28 13:44:28 hostname sshd[12084]: Accepted publickey for sven

    VS 

     Sep 28 13:47:36 hostname sshd[12698]: Accepted password for sven

    使用提及的密码扫描日志以了解谁仍在使用密码。 除非您有很长的日志保留时间，否则这将不适用于很lesslogin的用户。

最快的方法是禁用它，看看谁敲你的办公室门; p