本篇內(nèi)容主要講解“SSH安全性的加強(qiáng)步驟”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“SSH安全性的加強(qiáng)步驟”吧!

成都創(chuàng)新互聯(lián)公司一直在為企業(yè)提供服務(wù)，多年的磨煉，使我們?cè)趧?chuàng)意設(shè)計(jì)，營(yíng)銷型網(wǎng)站到技術(shù)研發(fā)擁有了開(kāi)發(fā)經(jīng)驗(yàn)。我們擅長(zhǎng)傾聽(tīng)企業(yè)需求，挖掘用戶對(duì)產(chǎn)品需求服務(wù)價(jià)值，為企業(yè)制作有用的創(chuàng)意設(shè)計(jì)體驗(yàn)。核心團(tuán)隊(duì)擁有超過(guò)十年以上行業(yè)經(jīng)驗(yàn)，涵蓋創(chuàng)意，策化，開(kāi)發(fā)等專業(yè)領(lǐng)域，公司涉及領(lǐng)域有基礎(chǔ)互聯(lián)網(wǎng)服務(wù)綿陽(yáng)服務(wù)器托管、成都app軟件開(kāi)發(fā)、手機(jī)移動(dòng)建站、網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)絡(luò)整合營(yíng)銷。

OpenSSH 6.2 以后的版本多了一個(gè)配置項(xiàng) AuthenticationMethods。該配置項(xiàng)可以讓 OpenSSH 同時(shí)指定一個(gè)或多個(gè)認(rèn)證方式，只有所有認(rèn)證方式都通過(guò)后才會(huì)被認(rèn)為是認(rèn)證成功。

比如：要指定賬戶必須同時(shí)擁有指定的密鑰和正確的密碼才能登陸，則可以這樣配置。

# 不要忘記開(kāi)啟這些認(rèn)證方式  
PubkeyAuthentication yes  
PasswordAuthentication yes  
AuthenticationMethods publickey,password

注：多個(gè)認(rèn)證方式之間用 , 分隔開(kāi)來(lái)。

你也可以設(shè)置多組多因素認(rèn)證，只要每組認(rèn)證用空格分隔開(kāi)就行。

比如：你要設(shè)置登陸用戶必須有合適的密鑰，然后若是用戶來(lái)自于授信主機(jī)，則讓他直接登陸，否則還需要輸入密碼才能登陸。我們可以類似下面這樣配置：

AuthenticationMethods publickey,password publickey,hostbased

開(kāi)啟多因素認(rèn)證有一個(gè)不好的地方就是對(duì)自動(dòng)化 腳本很不友好。因此一般來(lái)說(shuō)多因素認(rèn)證會(huì)跟 Match User 或 Match Group 一起連用，用來(lái)限制某些用戶開(kāi)啟或者不開(kāi)啟雙因素認(rèn)證。

比如：一個(gè)比較常見(jiàn)的場(chǎng)景可能就是為有管理權(quán)限的用戶設(shè)置多因素認(rèn)證。

PubkeyAuthentication yes  
PasswordAuthentication yes  
Match Group wheel  
AuthenticationMethods publickey,password

當(dāng)然，你也可以為一般用戶都開(kāi)啟多因素認(rèn)證，但提供某些密鑰認(rèn)證的用戶來(lái)給自動(dòng)化 腳本使用。

AuthenticationMethods publickey,password
Match User git
AuthenticationMethods publickey
ForceCommand /usr/bin/git-shell -c "$SSH_ORIGINAL_COMMAND"

到此，相信大家對(duì)“SSH安全性的加強(qiáng)步驟”有了更深的了解，不妨來(lái)實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！

本文名稱：SSH安全性的加強(qiáng)步驟-創(chuàng)新互聯(lián)
當(dāng)前路徑：http://aaarwkj.com/article10/ggego.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、企業(yè)建站、手機(jī)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)公司、網(wǎng)站改版、小程序開(kāi)發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)