linux配置文件已禁止远程登陆和使用密码登陆

如果你想禁止远程登录和使用密码登录，可以按照以下步骤进行配置：

1. 修改SSH配置文件

使用root账户或者有sudo权限的用户修改SSH配置文件 /etc/ssh/sshd_config，找到以下两行并修改：

将PermitRootLogin设置为no，禁止root用户通过SSH登录：

PermitRootLogin no

将PasswordAuthentication设置为no，禁止使用密码登录：

PasswordAuthentication no

2. 重启SSH服务

修改完配置文件后，需要重启SSH服务，使配置生效。可以使用以下命令重启SSH服务：

service sshd restart

或者

systemctl restart sshd

现在，只能通过密钥登录远程Linux服务器，而不能使用密码登录了。如果需要登录，需要先将公钥添加到服务器上。

相关问题

如何在Linux系统中配置和使用SSH服务以保证安全远程登录？请提供详细的步骤和配置文件参数解析。

为了深入了解Linux系统中SSH服务的配置和使用，特别是对于提升系统安全性，我推荐查看《鸟哥的linux私房菜专题培训课件.ppt》。这份资料将为你提供详细的步骤和配置文件参数解析，帮助你全面理解SSH服务的配置要点。

参考资源链接：[鸟哥的linux私房菜专题培训课件.ppt](https://wenku.csdn.net/doc/5pzgbtnpyt?spm=1055.2569.3001.10343)

首先，确保你的Linux系统中已安装SSH服务。常见的Linux发行版中通常预装了OpenSSH服务器。你可以通过包管理器进行安装，例如在基于Debian的系统中使用命令 `sudo apt-get install openssh-server`。

接下来，编辑SSH服务的配置文件 `/etc/ssh/sshd_config`，确保以下参数配置得当以增强安全性：
- `Port 22`：指定SSH服务监听的端口，默认是22，可以根据需要更改为其他端口。
- `PermitRootLogin no`：禁止root用户直接通过SSH登录，建议使用普通用户登录后使用`su`或`sudo`命令切换到root。
- `PubkeyAuthentication yes`：启用公钥认证，这是一种更安全的认证方式。
- `PasswordAuthentication no`：禁用密码认证，除非出于某些特殊需求。

编辑完成后，保存配置文件并重启SSH服务以使更改生效，可以使用以下命令：

sudo systemctl restart sshd

或者

sudo service sshd restart

此外，建议对SSH连接进行速率限制以防止暴力破解攻击，你可以在 `/etc/ssh/sshd_config` 文件中设置如下参数：
- `MaxStartups 10:30:60`：限制最多允许60个并发连接尝试，前10个保持连接，每超过30个则开始随机丢弃连接请求。

为了确保系统的安全性，你还需要管理好公钥和私钥，使用强密码和定期更换密钥。这些措施结合起来，将大大提升你的Linux系统远程登录的安全性。

通过《鸟哥的linux私房菜专题培训课件.ppt》你可以获得更加全面的SSH服务知识，包括但不限于客户端配置、安全策略的实施以及各种高级用法，帮助你成为一名更加专业的Linux系统管理员。

参考资源链接：[鸟哥的linux私房菜专题培训课件.ppt](https://wenku.csdn.net/doc/5pzgbtnpyt?spm=1055.2569.3001.10343)

修改ssh配置文件禁止使用空密码登录设置最大尝试次数5

在Linux系统中，SSH（Secure Shell）用于远程登录管理服务器，为了增强安全性，可以修改SSH配置文件`/etc/ssh/sshd_config`来限制空密码登录并设置失败尝试的最大次数。

首先，找到以下行：

PasswordAuthentication yes

这表示允许密码认证。将其改为：

PasswordAuthentication no

这样就禁用了密码登录，建议改为密钥对认证或者其他安全的方式。

接下来，你可以设置失败登录尝试的次数。在`sshd_config`文件中添加或修改`LoginGraceTime`和`MaxFailedPasswords`变量：

# 设置密码错误提示的等待时间（秒）
LoginGraceTime 60

# 设置连续密码尝试失败的次数
ChallengeResponseAuthentication no
PermitRootLogin without-password
PubkeyAuthentication yes
AuthenticationMethods publickey

# 或者将MaxFailedPasswords移到Match部分来指定用户账户
Match User someuser
   MaxFailedPasswords 5
   FailedPasswordFile /var/log/auth.log
   ResetAuthCount After 5m
   PasswordAuthentication no

`MaxFailedPasswords`设置了最大失败登录尝试次数，`ResetAuthCount`指定了失败计数器重置的时间间隔。这里`someuser`应该替换为你想限制的用户名。

保存更改后，重启SSH服务让新的设置生效：

sudo service sshd restart