Ssh открытый ключ аутентификации без изменения системных файлов

Question

Я меняю различные параметры, такие как RSAAuthentication, PubkeyAuthentication и PasswordAuthentication (sudo vim /etc/ssh/sshd_config), чтобы отключить ssh паролю, чтобы заставить ssh логин только через открытый ключ.

Эксперименты негативно влияют на многих пользователей, поскольку они неожиданно обнаруживают «соединение отказано» при попытке установить ssh на сервер. Я хочу избежать этих экспериментов. Есть ли какая-либо работа, чтобы включить аутентификацию с открытым ключом, не касаясь системных файлов, таких как /etc/ssh/ssd_config?

Answer 1

Несомненно. Настройка альтернативный конфигурационный файл и запустить SSHd на другой порт, в то время как вы экспериментируете:

cp sshd_config sshd_config_working 
/usr/sbin/sshd -p 2222 -f sshd_config_working 

Теперь вы можете связаться с:

ssh -p 2222 user@localhost 

И вы можете сделать столько изменений, сколько вы хотите, пока вы он работает по желанию. В этот момент скопируйте конфигурацию _working обратно в основной файл конфигурации и перезапустите sshd.

В качестве альтернативы, остановите работу на производственном сервере и настройте виртуальную машину или котаинтер для тестирования, где вы можете изменить конфигурацию sshd столько, сколько хотите, не затрагивая никого.