服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在ssh中通过证书进行身份validation – 我是否正确地执行该操作
Intereting Posts
使用if-up和if-down脚本在eth1插入时禁用无线function 定期从远程服务器“备份”到本地服务器 停机时间跟踪 – 服务器，连接和应用程序级别 IIS访问站点没有端口 通过PPTP将linux服务器连接到VPN服务器 我需要一个相对便宜的主机，这将能够处理突发高峰的交通？ Debian 6上的Squid2 – 没有连接到代理 在预算上负载平衡Apache？ Linksys WRT54Gx作为中继器桥接器 iptables – 默认情况下如何阻止IP Nginx的proxy_pass和redirect 我如何知道是否build立了一个openVPN隧道？ 有没有一种好的方法来保持IPv6组播数据包closuresWiFi？ 通过安全通道validationmysql上的ftp用户 挖掘权威部分中的“父服务器”列表

在ssh中通过证书进行身份validation – 我是否正确地执行该操作

我已经阅读了各种有关如何设置身份validation没有密码的文章，只有通过证书，我没有一个共同的解决scheme：有人build议这一点，其他。 如何正确地做到这一点？

这个configuration工程，是的，但也许有我应该删除的东西？ 或者我应该添加其他东西？ 

# /etc/ssh/sshd_config: ChallengeResponseAuthentication no UsePAM no PermitRootLogin no PasswordAuthentication no PermitEmptyPasswords no RSAAuthentication yes PubkeyAuthentication yes

我的问题是关于这个configuration特别是我不需要更多的链接来阅读。

  • 您不需要RSAAuthentication 。 它在目前的OpenSSH中被弃用。
  • 一旦您禁用密码validation，则不需要PermitEmptyPasswords 。
  • UsePAM应该保持在今天的大部分系统上，因为它不仅仅是validation，还要build立你的会话。