免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › BSD › 关于freebsd 下的ssh key 认证登录?
最近访问板块 发新帖
查看: 5785 | 回复: 6
打印 上一主题 下一主题

[FreeBSD] 关于freebsd 下的ssh key 认证登录? [复制链接]

qq58945591

论坛徽章:
10
金牛座 日期:2014-09-16 19:02:48技术图书徽章 日期:2015-11-24 01:37:29操作系统版块每日发帖之星 日期:2015-11-18 06:20:002015年亚洲杯之沙特阿拉伯 日期:2015-04-13 17:33:462015年迎新春徽章 日期:2015-03-04 09:51:162015年辞旧岁徽章 日期:2015-03-03 16:54:15午马 日期:2014-12-04 19:33:55白羊座 日期:2014-09-17 19:34:42巨蟹座 日期:2014-09-16 21:09:4815-16赛季CBA联赛之同曦 日期:2016-06-27 23:23:07
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2015-05-02 13:49 |只看该作者 |倒序浏览
是这样的，我现在有个需求:

我想在内部多台fb服务器之间做ssh key互信，方便做同步以及其他管理,但是又不想让root 有远程登录权限，只能通过普通用户使用密码登录后su。

网上找了些文档，大多都是说开启root远程登录。fb默认情况下不允许root远程登录。但是做互信的时候，不启用root登录，即使把ssh公钥导入对方主机，还是会提示输入密码。

所以，我的需求是:   既要让内网多台fb服务器之间可以通过ssh key互信，直接root权限登录， 外网用户不允许root远程登录，仅能让普通用户使用密码登录.可以满足这个需求吗？
认证
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
2楼 [报告]
发表于 2015-05-02 16:07 |只看该作者
用防火墙可能更直接一些。

但是如果你想折腾，可以看一下 man sshd_config，里面的match部分应该可以满足你的要求。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yyu0378

论坛徽章:
17
巨蟹座 日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控 日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江 日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川 日期:2016-11-21 00:16:50操作系统版块每日发帖之星 日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林 日期:2016-05-25 15:36:04操作系统版块每日发帖之星 日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者 日期:2015-08-28 14:48:322015亚冠之平阳省 日期:2015-08-19 14:54:162015亚冠之武里南联 日期:2015-07-07 10:49:112015亚冠之城南 日期:2015-06-22 10:15:002015亚冠之山东鲁能 日期:2015-06-18 18:03:44
3楼 [报告]
发表于 2015-05-02 18:09 |只看该作者
不建议直接用root登录，即便是内网。key是有一个验证口令，你不设定就没有，可以直接登录
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
qq58945591

论坛徽章:
10
金牛座 日期:2014-09-16 19:02:48技术图书徽章 日期:2015-11-24 01:37:29操作系统版块每日发帖之星 日期:2015-11-18 06:20:002015年亚洲杯之沙特阿拉伯 日期:2015-04-13 17:33:462015年迎新春徽章 日期:2015-03-04 09:51:162015年辞旧岁徽章 日期:2015-03-03 16:54:15午马 日期:2014-12-04 19:33:55白羊座 日期:2014-09-17 19:34:42巨蟹座 日期:2014-09-16 21:09:4815-16赛季CBA联赛之同曦 日期:2016-06-27 23:23:07
4楼 [报告]
发表于 2015-05-02 23:34 |只看该作者
回复 3# yyu0378


    主要内网使用ssh key 让root直接登录了为了做某些无人职守的工作。不知道sudo能不能满足这一点,要求全程无交互操作的.  可以的话，那倒不用考虑root登录了.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yyu0378

论坛徽章:
17
巨蟹座 日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控 日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江 日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川 日期:2016-11-21 00:16:50操作系统版块每日发帖之星 日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林 日期:2016-05-25 15:36:04操作系统版块每日发帖之星 日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者 日期:2015-08-28 14:48:322015亚冠之平阳省 日期:2015-08-19 14:54:162015亚冠之武里南联 日期:2015-07-07 10:49:112015亚冠之城南 日期:2015-06-22 10:15:002015亚冠之山东鲁能 日期:2015-06-18 18:03:44
5楼 [报告]
发表于 2015-05-04 10:05 |只看该作者
qq58945591 发表于 2015-05-02 23:34
回复 3# yyu0378

可以的，sudo可以设定免密码验证的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
6楼 [报告]
发表于 2015-05-04 11:44 |只看该作者
sudo是不是有点危险性？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yyu0378

论坛徽章:
17
巨蟹座 日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控 日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江 日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川 日期:2016-11-21 00:16:50操作系统版块每日发帖之星 日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林 日期:2016-05-25 15:36:04操作系统版块每日发帖之星 日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者 日期:2015-08-28 14:48:322015亚冠之平阳省 日期:2015-08-19 14:54:162015亚冠之武里南联 日期:2015-07-07 10:49:112015亚冠之城南 日期:2015-06-22 10:15:002015亚冠之山东鲁能 日期:2015-06-18 18:03:44
7楼 [报告]
发表于 2015-05-04 21:02 |只看该作者
lsstarboy 发表于 2015-05-04 11:44
sudo是不是有点危险性？

我认为sudo比su好用
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP