AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / ubuntu / Perguntas / 1522998
Accepted
 Annis99
Annis99
Asked: 2024-08-10 19:55:30 +0800 CST2024-08-10 19:55:30 +0800 CST 2024-08-10 19:55:30 +0800 CST

Como desabilitar a autenticação de senha em SSH no Ubuntu 24.04 (novo SSH baseado em soquete)

  • 772

Estou no processo de fortalecer a segurança de um VPS root que executa o Ubuntu 24.04. As versões recentes do Ubuntu usam ativação baseada em soquete e, pelo que entendi, não executam o sshd_configarquivo, portanto, alterar esse arquivo é inútil. Quero continuar usando a ativação baseada em soquete para SSH, pois parece mais rápida e consome menos recursos do quesshd

Eu descobri como alterar a porta para uma porta personalizada que é difícil de adivinhar, mas não consigo descobrir como desativar a autenticação por senha (meu servidor foi invadido anteriormente por meio de uma senha fácil e não desejo que isso aconteça). repita).

Nota: Por autenticação por senha, quero dizer desabilitar o acesso SSH com senha, permitindo apenas autenticação baseada em chave pública/privada.

ssh
  • 2 2 respostas
  • 52 Views

2 respostas

  • Voted
  1. Best Answer
    user535733
    2024-08-10T20:48:11+08:002024-08-10T20:48:11+08:00

    Do anúncio de implementação :

    Em novas instalações do Ubuntu 22.10 ou posterior, a mudança de comportamento do OpenSSH deve ser completamente transparente para os usuários.

    sshd_configainda é lido, ainda é o local para ativar a autenticação baseada em chave e ainda é o local para desativar a autenticação baseada em senha.

    As únicas alterações de configuração exigidas pelo sshd baseado em socked são para configurações ( Porte ListenAddressconfigurações) complexas. Como lidar com isso também é explicado no anúncio.

    Todo o resto permanece o mesmo.

    • "sshd baseado em soquete" significa simplesmente que sshdnão está sendo executado continuamente. Em vez disso, o systemd monitora a porta e inicia sshdquando uma tentativa de conexão de entrada é detectada. O sshd ainda é executado, ainda lida com autenticação e ainda usa configurações de sshd.
    • 2
  2. waltinator
    2024-08-11T06:27:22+08:002024-08-11T06:27:22+08:00

    Leia man sshd_confige adicione " PasswordAuthentication no" a /etc/sshd_config(dica man sudoedit) e reinicie o sshd.

    • 0

relate perguntas

  • Como interagir graficamente com um servidor sem cabeça?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Existe um comando para listar todos os usuários? Também para adicionar, excluir, modificar usuários, no terminal?

    • 9 respostas
  • Marko Smith

    Como excluir um diretório não vazio no Terminal?

    • 4 respostas
  • Marko Smith

    Como descompactar um arquivo zip do Terminal?

    • 9 respostas
  • Marko Smith

    Como instalo um arquivo .deb por meio da linha de comando?

    • 11 respostas
  • Marko Smith

    Como instalo um arquivo .tar.gz (ou .tar.bz2)?

    • 14 respostas
  • Marko Smith

    Como listar todos os pacotes instalados

    • 24 respostas
  • Martin Hope
    Flimm Como posso usar o docker sem sudo? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    led-Zepp Como faço para salvar a saída do terminal em um arquivo? 2014-02-15 11:49:07 +0800 CST
  • Martin Hope
    ubuntu-nerd Como descompactar um arquivo zip do Terminal? 2011-12-11 20:37:54 +0800 CST
  • Martin Hope
    TheXed Como instalo um arquivo .deb por meio da linha de comando? 2011-05-07 09:40:28 +0800 CST
  • Martin Hope
    Ivan Como listar todos os pacotes instalados 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    David Barry Como determino o tamanho total de um diretório (pasta) na linha de comando? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher "Os seguintes pacotes foram retidos:" Por que e como resolvo isso? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford Como os PPAs podem ser removidos? 2010-07-30 01:09:42 +0800 CST

Hot tag

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve