Baris AuthorizedKeysFile berkomentar tetapi sepertinya masih berfungsi

12

Saya menyiapkan server di Linode dan mengikuti panduan Mengamankan Server Anda .

Mereka merekomendasikan pengaturan otentikasi pasangan kunci ssh. Saya sudah mengunggah kunci publik saya ke server dan otentikasi pasangan kunci tampaknya berfungsi dengan baik, tetapi bagaimana cara kerjanya jika baris berikut dikomentari dalam sshd_config:

#AuthorizedKeysFile     %h/.ssh/authorized_keys
Adam Johns
sumber

Jawaban:

16

Itu adalah lokasi default. Anda dapat menggunakan AuthorizedKeysFileuntuk mengubah ke lokasi yang berbeda, tetapi jika Anda tidak menentukannya, maka itu akan masuk~/.ssh/authorized_keys

Dari halaman manual (mis., Https://www.freebsd.org/cgi/man.cgi?query=sshd_config&sektion=5 ):

AuthorizedKeysFile

   Specifies the file that contains the public keys that can be used
   for user authentication.  The format is described in the AUTHO-
   RIZED_KEYS FILE FORMAT section of sshd(8).  AuthorizedKeysFile
   may contain tokens of the form %T which are substituted during
   connection setup.  The following tokens are defined: %% is
   replaced by a literal '%', %h is replaced by the home directory
   of the user being authenticated, and %u is replaced by the user-
   name of that user.  After expansion, AuthorizedKeysFile is taken
   to be an absolute path or one relative to the user's home direc-
   tory.  Multiple files may be listed, separated by whitespace.
   The default is ``.ssh/authorized_keys .ssh/authorized_keys2''.
Eric Renouf
sumber
2
Dan selanjutnya, jika Anda ingin kunci tidak berfungsi, hapus file, baris yang relevan, atau komentar.
dmourati
1
Anda juga dapat mengaturnya ke "tidak ada".
The_Pingu