歲月留聲

VPS使用SSHKey_Installer一键开启密钥安全登录

为了提高 VPS 安全,除了修改默认 SSH 端口,还建议禁止密钥登录,改用密钥登录进一步提高服务器安全,使用 SSHKey_Installer 一键安装 VPS 密钥,懒人必备。

VPS使用SSHKey_Installer一键开启密钥安全登录 - 第1张图片

「VPS使用SSHKey_Installer一键开启密钥安全登录:https://0xo.net/691」

项目地址:KiritoMiao - SSHKEY_Installer,使用方法:

1、登录 GitHub,进入 SSH keys 页面,「New SSH key」处绑定公钥:

2、然后 SSH root 登录 VPS,执行命令:

「VPS使用SSHKey_Installer一键开启密钥安全登录:https://0xo.net/691」
wget https://github.com/KiritoMiao/SSHKEY_Installer/raw/master/key.sh --no-check-certificate && bash key.sh [你的 Github 用户名]

或者:

wget https://github.com/sshadowrocket/useful_scripts/raw/main/key.sh --no-check-certificate && bash key.sh [你的 Github 用户名]

完成后,就可以使用密钥登录 VPS,同时会关闭密码登录。

附上 SSHKey_Installer 源代码:

「VPS使用SSHKey_Installer一键开启密钥安全登录:https://0xo.net/691」
#/bin/sh
apt-get update -y
apt-get install curl -y
yum clean all
yum make cache
yum install curl -y
echo '============================
SSH Key Installer
V1.0 Alpha
Author:Kirito
============================'
cd ~
mkdir .ssh
cd .ssh
curl https://github.com/$1.keys > authorized_keys
chmod 700 authorized_keys
cd ../
chmod 600 .ssh
cd /etc/ssh/

sed -i "/PasswordAuthentication no/c PasswordAuthentication no" sshd_config
sed -i "/RSAAuthentication no/c RSAAuthentication yes" sshd_config
sed -i "/PubkeyAuthentication no/c PubkeyAuthentication yes" sshd_config
sed -i "/PasswordAuthentication yes/c PasswordAuthentication no" sshd_config
sed -i "/RSAAuthentication yes/c RSAAuthentication yes" sshd_config
sed -i "/PubkeyAuthentication yes/c PubkeyAuthentication yes" sshd_config
service sshd restart
service ssh restart
systemctl restart sshd
systemctl restart ssh
cd ~
rm -rf key.sh

相关资料:一键修改 Linux VPS 服务器默认 SSH 端口

「VPS使用SSHKey_Installer一键开启密钥安全登录:https://0xo.net/691」
退出移动版