为什么要禁用密码登录？

密码登录存在诸多安全隐患：

• 容易遭受暴力破解攻击
• 用户可能设置弱密码
• 密码可能在传输过程中被截获
• 需要定期更换密码

准备工作

在开始配置前，请确保：

1. 已经拥有服务器的SSH密钥对
2. 公钥已经上传到服务器
3. 可以通过密钥正常登录服务器

详细配置步骤

第一步：备份SSH配置文件

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

这个步骤非常重要，可以在配置出错时快速恢复。

第二步：编辑SSH配置文件

使用vim或nano编辑器打开配置文件：

sudo vim /etc/ssh/sshd_config

第三步：修改关键配置项

找到并修改以下参数：

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no
PermitRootLogin prohibit-password

第四步：重启SSH服务

修改完成后需要重启SSH服务使配置生效：

sudo systemctl restart sshd

第五步：测试配置

保持当前SSH会话不退出，新开终端测试：

1. 尝试用密码登录，应该失败
2. 尝试用密钥登录，应该成功

常见问题解决

问题1：配置后无法登录

解决方案：

1. 通过云服务商的控制台登录
2. 恢复备份的配置文件
3. 检查密钥权限设置

问题2：SSH服务无法启动

解决方案：

sudo sshd -t

使用此命令检查配置文件语法错误。

高级安全建议

• 修改默认SSH端口
• 启用防火墙，仅允许特定IP访问
• 定期轮换SSH密钥
• 使用fail2ban防止暴力破解

总结

通过禁用密码登录并强制使用SSH密钥认证，可以显著提高云服务器的安全性。这种方法虽然初始配置稍复杂，但一旦完成，服务器将能够有效抵御大多数自动化攻击。建议所有云服务器管理员都采用这种更安全的认证方式。