SSH公鑰身份驗證，無需更改系統文件

Question

我正在更改不同的參數，例如RSAAuthentication ， PubkeyAuthentication和PasswordAuthentication （ sudo vim /etc/ssh/sshd_config ），以禁用ssh密碼身份驗證，以僅通過公共密鑰強制ssh登錄。

這些實驗對許多用戶產生不利影響，因為他們在嘗試ssh到服務器時突然發現“連接被拒絕”。 我想避免這些實驗。 是否有任何解決方法可以啟用公共密鑰身份驗證而不接觸/etc/ssh/ssd_config類的系統文件？

Answer 1

當然。 設置備用配置文件，並在進行實驗時在另一個端口上運行sshd：

cp sshd_config sshd_config_working
/usr/sbin/sshd -p 2222 -f sshd_config_working

現在您可以連接：

ssh -p 2222 user@localhost

並且，您可以根據需要進行任意更改，直到它可以按需工作為止。 此時，將_working配置復制回主配置文件，然后重新啟動sshd。

或者，停止在生產服務器上亂搞，並設置虛擬機或容器進行測試，您可以在其中隨意修改sshd配置，而不會影響任何人。