管理服务器还在用密码登录的,建议尽早换成密钥登录,安全性和便捷性都上一个台阶。步骤如下。
第一步在本地生成密钥对,算法选 ed25519,比老的算法更安全;第二步把公钥内容追加到服务器的授权文件里,注意权限,用户目录七百五,授权文件六百,权限不对是最常见的失败原因;第三步测试免密登录成功后,关闭服务器的密码登录开关,只保留密钥方式。
多台服务器可以复用同一把公钥,也可以每台单独配,我习惯分设备管理,一台丢了只换一把。私钥本身再加个口令保护,笔记本丢了也不怕。配置一次,之后每天登录都在享受这个决定。