linux下sshd_config的StrictModes参数

最新推荐文章于 2024-09-10 08:36:09 发布
转载 最新推荐文章于 2024-09-10 08:36:09 发布 · 453 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/515600
文章标签：

#运维

本文介绍了解决从Centos6.5系统(A机)到Centos7系统(B机)进行SSH免密码登录的问题。通过调整B机上的sshd_config文件中的StrictModes参数并重启服务后，成功实现了免密码登录。

今天在两台机器A和B上设置免密码登录，A机是Centos6.5,B机是Centos7,我想通过A机免密码登录到B机，在两台机器上设置好公钥和私钥后，在A机上通过ssh连接B机，每次都是要让我手动输入密码，以前配置过也没出现这种情况，而且确认了好几次 ~/.ssh目录权限700,其下所有文件权限600，却依然失败。上网查找后，

在B机的sshd_config中将StrictModes设置为no,之后重启sshd(/bin/systemctl restart  sshd.service)后，就可以免密码登录了。

后来查了一下关于StrictModes的解释.

StrictModes no #修改为no,默认为yes.如果不修改用key登陆是出现server refused our key(如果StrictModes为yes必需保证存放公钥的文件夹的拥有与登陆用户名是相同的.

“StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限。)



     本文转自yzy121403725 51CTO博客，原文链接：http://blog.51cto.com/lookingdream/1975696，如需转载请自行联系原作者

如何快速对Linux远程登录SSH服务进行安全加固？
WeiyiGeek 唯一极客IT知识分享
03-10 991
SSH( Secure Shell ,安全外壳协议 )命令是openssh套件中的客户端连接工具，采用了非对称加密算法aymmetric encryption algorithm实现安全的远程登录服务器;
Ubuntu 下 sshd 配置详细说明
grewumi的专栏
01-21 3194
Linux 发行版：ubuntu 12.04.1 LTS Linux 内核版本：3.2.0-31-generic-pae 配置文件：/etc/ssh/sshd_config # Package generated configuration file # See the sshd_config(5) manpage for details # 1. 关于SSH Server 的整体配
ssh免密码登录 失败 StrictModes no
热门推荐
半僧
11-14 1万+
先复习一下设置ssh免密码操作的步骤：生成公钥 ssh-keygen -t rsa -P ” (注：最后是二个单引号，表示不设置密码) 然后分发公钥到目标机器ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@对方机器IP (注意不要忘记了参数-i)注：ssh-copy-id -i 是最简单的办法，如果不用这个，就得分二个步骤:a) 先scp 将本机的id_rsa.pub复
SSH 免密码登陆失败的一种原因，StrictModes
weixin_34384681的博客
09-30 2219
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux宝塔面板SSH(sshd)终极安全加固指南
相逢的人会再相逢
08-30 2319
这通常是现代系统中的默认设置，但是检查其是否正确配置仍然很重要。通过打印最后一次登录的日期和时间，用户可以意识到未经授权的账户登录事件，这将对进一步调查无法识别的访问提供帮助。全选代码复制这是条安全的捷径。在本文中，我介绍了许多选项来帮助保护你的SSH服务，正如我在简介中所述，每种设置的可用性取决于您，只有您可以权衡这些设置的便利性和安全性。了解可用的选项是一个好的开始，我认为本文涵盖了有关安全方面的大多数选项，如果你使用了本文所有的配置，那么你的配置将超过《美国国防信息系统局安全技术信息指南》的要求。
ssh无法免密登录，StrictModes详解
weixin_55727124的博客
09-08 3108
ssh无法免密登录，StrictModes详解
【转载】SSH服务器端/etc/ssh/sshd_conf配置文件详解
weixin_33905756的博客
11-25 1933
[root@u0704-t5-test-shaoew1 ~]$cat /etc/ssh/sshd_config #Port 22 监听端口，默认监听22端口 【默认可修改】 #AddressFamily any IPV4和IPV6协议家族用哪个，any表示二者...
Linux下SSH服务的搭建
weixin_43265596的博客
01-12 2142
1. SSH协议简介         安全外壳协议（Secure Shell），SSH为建立在应用层基础上的安全协议，SSH采用了密文的形式在网络中传输数据，实现了更高的安全级别，是Telent（终端仿真协议）的替代品         openssh在CentOS发行版中默认安装，一般的安装目录为/etc/ssh，对应的服务器配置文件为/etc/ssh/sshd_config 1.1 查看本...
arm开发板移植sshd
qq_37560166的博客
06-06 1126
scp、sftp、ssh 、ssh-add、ssh-agent、ssh-keygen、ssh-keyscan 共7个文件拷贝到开发板 /usr/bin。我在http://10.45.156.100/IG2100/IG2100.git IG2100/Build/source/third 找到如下源码库。将生成的 ssh_host_rsa_key 、 ssh_host_dsa_key 和 ssh_host_ecdsa_key 拷贝到 /etc/ssh。sshd 拷贝到 /usr/sbin。
sshd_config配置说明
beck_li的博客
09-10 2813
Compression：是否对通信数据进行加密，可用值：“yes", "delayed"(默认，延迟认证成功后加密), "no"KerberosOrLocalPasswd：如果 Kerberos 密码认证失败，那么该密码还将要通过其它的认证机制。如果超过10个并发初始连接，则后续的连接由30%的概率直接关闭，如果超过100个连接，则所有新连接100%直接关闭。AddressFamily：使用地址族，any(默认)、inet(仅IPv4)、inet6(仅IPv6)
ssh服务器配置文件sshd_config 及操作
weixin_53049621的博客
01-12 5135
服务器的sshd的配置文件:/etc/sshd/sshd_config 只介绍关键东西 #是注释要重新配置需要自己删除#（例如改端口 port 2222） #Port 22 默认端口号， 可以使用多个端口号 #Port 443 #AddressFamily any #协议家族, IPV4 or IPV6 #ListenAddress 0.0.0.0 #监听地址 #ListenAddress :: # 指明IPV6的所有地址格式 #当前版本支持的密钥认证方式 HostKey /etc/ssh/ss
SSH学习1_linux ssh_config和sshd_config配置文件学习
wang_zhenwei的博客
03-28 1351
在远程管理linux系统基本上都要使用到ssh，原因很简单：telnet、FTP等传输方式是‍以明文传送用户认证信息，本质上是不安全的，存在被网络窃听的危险。SSH（Secure Shell）目前较可靠，是专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题，透过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。 ssh_c...
限制模式StrictMode的用途及用法
luckyygirl的专栏
01-20 777
用途：限制模式用于检测哪些操作不应该在主线程中执行的一种方法，当主线程中使用了一些操作，如连接网络、磁盘操作等，会报出异常。 用法：在Activity的OnCreate方法中加入如下代码：  if (DEVELOPER_MODE) { //这个标记自己设置一个全局的宏，当然Java中我们用一个Boolean类型设置debug模式好了 03
SSH的Linux使用
wclin88的专栏
07-22 3362
只要步骤:1）生成一对key，public key放在服务器上，home/用户名/.ssh/authorized_keys；private key 放在本地连接认证用的2）配置服务器上的/etc/ssh/sshd_config下面装载一个其他人配置的过程：下午帮公司网管远程检测一
Linux的ssh学习与配置（SSH的登录）
qq_44685426的博客
11-30 1890
远程连接服务器（VMware） 远程连接服务器是通过文字或图形接口方式来远程登录系统，在远程终端控制窗口登录linux主机以取得可操作主机接口（shell），而远程连接服务器拥有分享主机的运算能力的功能。 远程连接服务器的类型（以登录的连接界面来分类），有文字接口和图形接口。文字接口又分为：明文传输（Telnet、RSH等，目前非常少用）和（加密传输：SSH为主，已经取代明文传输）。而我们使用的xshell则是基于：SSH（Secure Shell Protocol，安全...
【Linux&网络安全】Linux操作系统安全配置（超全超详细）
m0_59598029的博客
01-30 3413
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。用户公钥文件保存路径，默认为用户的home目录下.ssh隐藏文件夹中的authorized_keys，建议更换到其他目录，防止丢失或者被恶意登陆者在默认的这个路径中找到篡改。4.设置密码复杂程度，允许重试3次，新密码必须与旧密码有4位不同，最小位数6位，大写字母至少包含2位，小写字母至少包含3位，特殊字母个数至少包含1位。
sshd命令参数详解
leonnew的博客
09-27 6795
因为在Linux系统中的一切都是文件，因此要想在Linux系统中修改服务程序的运行参数，实际上也是在修改程序配置文件的过程，sshd服务的配置信息保存在/etc/ssh/sshd_config文件中，运维人员一般会把保存着最主要配置信息的文件称为主配置文件，而配置文件中有许多#(井号)开头的注释行，要想让这些配置参数能够生效，需要修改参数后再去掉前面的井号才行，sshd服务配置文件中重要的参数包括
ssh配置文件详解
君逍遥o
09-06 7517
简单来说，ssh是一种网络协议，用于计算机之间的加密登录。 如果一个用户从本地计算机，使用ssh协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。 需要指出的是，ssh只有一种协议，存在多种实现，既有商业实现，也有开源实现。
# $OpenBSD: sshd_config,v 1.100 2016/08/15 12:32:04 naddy Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This sshd was compiled with PATH=/usr/local/bin:/usr/bin # The strategy used for options in the default sshd_config shipped with # OpenSSH is to specify options with their default value where # possible, but leave them commented. Uncommented options override the # default value. # If you want to change the port on a SELinux system, you have to tell # SELinux about this change. # semanage port -a -t ssh_port_t -p tcp #PORTNUMBER # Port 1122 #AddressFamily any #ListenAddress 0.0.0.0 #ListenAddress :: HostKey /etc/ssh/ssh_host_rsa_key #HostKey /etc/ssh/ssh_host_dsa_key HostKey /etc/ssh/ssh_host_ecdsa_key HostKey /etc/ssh/ssh_host_ed25519_key # Ciphers and keying #RekeyLimit default none # Logging #SyslogFacility AUTH SyslogFacility AUTHPRIV #LogLevel INFO # Authentication: #LoginGraceTime 2m PermitRootLogin yes #StrictModes yes #MaxAuthTries 6 #MaxSessions 10 #PubkeyAuthentication yes # The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2 # but this is overridden so installations will only check .ssh/authorized_keys AuthorizedKeysFile .ssh/authorized_keys #AuthorizedPrincipalsFile none #AuthorizedKeysCommand none #AuthorizedKeysCommandUser nobody # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts #HostbasedAuthentication no # Change to yes if you don't trust ~/.ssh/known_hosts for # HostbasedAuthentication #IgnoreUserKnownHosts no # Don't read the user's ~/.rhosts and ~/.shosts files #IgnoreRhosts yes # To disable tunneled clear text passwords, change to no here! #PasswordAuthentication yes #PermitEmptyPasswords no PasswordAuthentication yes # Change to no to disable s/key passwords #ChallengeResponseAuthentication yes ChallengeResponseAuthentication no # Kerberos options #KerberosAuthentication no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes #KerberosGetAFSToken no #KerberosUseKuserok yes # GSSAPI options GSSAPIAuthentication yes GSSAPICleanupCredentials no #GSSAPIStrictAcceptorCheck yes #GSSAPIKeyExchange no #GSSAPIEnablek5users no # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # be allowed through the ChallengeResponseAuthentication and # PasswordAuthentication. Depending on your PAM configuration, # PAM authentication via ChallengeResponseAuthentication may bypass # the setting of "PermitRootLogin without-password". # If you just want the PAM account and session checks to run without # PAM authentication, then enable this but set PasswordAuthentication # and ChallengeResponseAuthentication to 'no'. # WARNING: 'UsePAM no' is not supported in Red Hat Enterprise Linux and may cause several # problems. UsePAM yes #AllowAgentForwarding yes #AllowTcpForwarding yes #GatewayPorts no X11Forwarding yes #X11DisplayOffset 10 #X11UseLocalhost yes #PermitTTY yes #PrintMotd yes #PrintLastLog yes #TCPKeepAlive yes #UseLogin no #UsePrivilegeSeparation sandbox #PermitUserEnvironment no #Compression delayed #ClientAliveInterval 0 #ClientAliveCountMax 3 #ShowPatchLevel no UseDNS no #PidFile /var/run/sshd.pid #MaxStartups 10:30:100 #PermitTunnel no #ChrootDirectory none #VersionAddendum none # no default banner path #Banner none # Accept locale-related environment variables AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE AcceptEnv XMODIFIERS # override default of no subsystems Subsystem sftp /usr/libexec/openssh/sftp-server # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # PermitTTY no # ForceCommand cvs server 我使用root用户登录不了，帮忙分析一下
最新发布
07-26
在 SSH 登录时无法使用 `root` 用户，通常与 SSH 服务器的配置文件 `/etc/ssh/sshd_config` 中的设置有关。以下是一些可能的原因及对应的配置项分析： 1. **`PermitRootLogin` 配置项** 如果该配置项被设置为 `no...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值