有没有办法在客户端限制ssh只能用key登录

infernor

有两台机器，C、S。
做好了信任关系，C上可以不用输密码直接登录S。现在我要强制设置C只能用key登录S，而不能用密码，在C上能限制么？
不是在S上做限制。

cuci

可以，不过server上sshd配置文件需要更改，还没测试过不更改是否能行，回头试试

mjwdj

原帖由 infernor 于 2008-9-10 19:26 发表
有两台机器，C、S。
做好了信任关系，C上可以不用输密码直接登录S。现在我要强制设置C只能用key登录S，而不能用密码，在C上能限制么？
不是在S上做限制。

ssh配置文件：/etc/ssh/sshd_config
说明一下其他一些比较有用的ssh服务器的安全设定：
#ChallengeResponseAuthentication yes——设定是否允许使用密码登录，如果使用密钥认证，可以把它禁止。
#PermitRootLogin yes——是否允许root登录，建议禁止root登录，要用root只能用普通帐户登录后用su命令。
#Port 22——指定登录端口，默认TCP 22端口，可以修改成其他端口，客户端登录时用-p选项指定端口。

infernor

原帖由 mjwdj 于 2008-9-11 10:04 发表

ssh配置文件：/etc/ssh/sshd_config
说明一下其他一些比较有用的ssh服务器的安全设定：
#ChallengeResponseAuthentication yes——设定是否允许使用密码登录，如果使用密钥认证，可以把它禁止。
#PermitRo ...

你没看明白我的意思。
我现在是想要在ssh客户端做限制，而不是服务器端。

kenduest

原帖由 infernor 於 2008-9-11 10:07 發表
你沒看明白我的意思。
我現在是想要在ssh客戶端做限制，而不是服務器端。

client ? 這是沒有意義的限制行為。

--

520darling

我觉得应该是不行的,本来就是通过 S 端去限制 C端,你怎么要反过来呢?如果你在 S 端的sshd_config文件设置了只能通过Password登录,你客户端用KEYS也没有用呀, 反过也是一样.

  当然,如果你的客户端是linux,unix机器,实现通过KEYS登录到 S 是可以的. C/S之间建立一个证书认证就行啦.sshd-keygen命令.

剑次狼

原帖由 kenduest 于 2008-9-11 10:37 发表


client ? 這是沒有意義的限制行為。

--

就是啊。

sakulagi

ssh的密码不要告诉客户端的用户就可以了。

kenduest

原帖由 sakulagi 於 2008-9-11 10:48 發表
ssh的密碼不要告訴客戶端的用戶就可以了。

這個答案有趣

--

infernor

原帖由 kenduest 于 2008-9-11 10:37 发表


client ? 這是沒有意義的限制行為。

--

我这里有这样的需求。

我现在要达到的目的，就是client ssh 到 server时直接使用key认证，不用输密码，如果key认证失败，不要跳出输入密码的提示来，直接退出ssh程序。