FreeBSD bước thiết lập máy chủ »cấu hình sshd (DSA xác thực)

cấu hình sshd (DSA xác thực)

Đăng bởi: admin tại 11 Thứ hai 8th, 2008

FreeBSD sshd là theo mặc định để khởi động.

 # which sshd
/usr/sbin/sshd

Như vậy, sau khi các /etc/ssh/sshd_config để AllowUsers USERNAME chỉ rằng, BURUTOFOSUATAKKU (brute lực tấn công) so với DSA cần được xác nhận.
Nếu bạn nhìn thấy bạn truy cập đăng nhập, hoặc khiêm tốn nước crackers hay分RIMASEN bots, bạn nên tìm thấy vết của cuộc tấn công.

Ghi đè các tập tin cấu hình

/etc/ssh/sshd_config

 Protocol 2

Được sử dụng giao thức SSH2

 PermitRootLogin no

vô hiệu hoá gốc đăng nhập

 PubkeyAuthentication yes

Sử dụng xác thực DSA

 PasswordAuthentication no
PermitEmptyPasswords no

Không có và không có và không có mật khẩu xác thực và mật khẩu của bạn

 ChallengeResponseAuthentication no

Vì vậy, không có để no mật mã trên nó.

Sau khi viết lại sshd khởi động lại.

 # /etc/rc.d/sshd restart

Hoặc, trong phiên bản cũ hơn cũng có thể vì một lỗi, nếu nó nằm ở theo các cách sau đây.

 # ps aux | grep sshd
# kill -HUP  PID

Cá nhân chủ chốt `id_dsa` và khoá công cộng `id_dsa.pub` để tạo ra

Đăng nhập với phần mềm ssh để cho phép người sử dụng truy cập. root khác)
Nhập các lệnh sau đây.

 $ ssh-keygen -d

 Generating public/private dsa key pair.
Enter file in which to save the key (/home/ USERNAME /.ssh/id_dsa):    [Enter] 
Created directory '/home/ USERNAME /.ssh'.
Enter passphrase (empty for no passphrase):                      [PASSWORD] [Enter] 
Enter same passphrase again:                                     [Re PASSWORD] [Enter] 
Your identification has been saved in /home/ USERNAME /.ssh/id_dsa.
Your public key has been saved in /home/ USERNAME /.ssh/id_dsa.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx  USERNAME @ HOST . DOMAIN . NAME

Chìa khóa công cộng `id_dsa.pub` để đổi tên

 $ cd /home/ USERNAME /.ssh
$ mv id_dsa.pub authorized_keys
$ chmod 0600 authorized_keys

Cá nhân chủ chốt `id_dsa` để di chuyển đến một khách hàng máy tính

phần mềm ssh khách hàng để kết nối vào /home/ USERNAME /.ssh/id_dsa di chuyển. Nếu bạn đang quan tâm về an ninh, FTP, vv không có cổng USB của đĩa mềm là một bộ nhớ tốt và làm trong quá trình sử dụng các phương tiện truyền thông chú ý.
id_dsa để lưu các tập tin, nó sẽ phụ thuộc vào các khách hàng Terminal, xin vui lòng tham khảo sổ tay của bạn.
Cá nhân mã nguồn mở TERA Qui là một ý tưởng tốt.

Filed dưới chung |