serverapps:security:ssh

差分

このページの2つのバージョン間の差分を表示します。

この比較画面にリンクする

--- serverapps:security:ssh [2023/11/01 16:30]
hayashi [ssh-agent]
+++ serverapps:security:ssh [2024/02/02 12:28] (現在)
hayashi [パスワードログインを禁止]
@@ 行 27: / 行 27: @@
 fi
 if [ -z "$SSH_AGENT_PID" ] || ! kill -0 $SSH_AGENT_PID; then
-    ssh-agent > ~/.ssh-agent
+    /usr/bin/ssh-agent -s > ~/.ssh-agent
     . ~/.ssh-agent
 fi
@@ 行 86: / 行 86: @@
   PasswordAuthentication no
   ChallengeResponseAuthentication no
-  UsePAM no
 FreeBSDは標準でPasswordAuthentication を禁止しているがChallengeResponseAuthentication は許可されているのでこちらも必ず「No」にしておく。
+Ubuntuで「/etc/ssh/sshd_config.d/50-cloud-init.conf」に以下の設定があったためこちらも禁止にする
+<file /etc/ssh/sshd_config.d/50-cloud-init.conf>
+#PasswordAuthentication yes
+PasswordAuthentication no
+</file>
 ==== 公開鍵認証をON ====

serverapps/security/ssh.1698823818.txt.gz · 最終更新: 2023/11/01 16:30 by hayashi