前言
大部分linux 版本，默認(rèn)都使用ssh進(jìn)行遠(yuǎn)程連接管理，所以保證ssh連接的安全很重要！
限制root的ssh登錄
默認(rèn)情況下，root是允許遠(yuǎn)程登錄的，由于權(quán)限過大，所以一般使用的時(shí)候，應(yīng)該使用普通用戶進(jìn)行登錄，需要用到root權(quán)限能用sudo運(yùn)行進(jìn)授權(quán)。
修改sshd配置文件：
vim /etc/ssh/
找到下面的內(nèi)容，修改成no，然后重啟sshd服務(wù)就可以了。
no #禁止root認(rèn)證登錄
客戶端生成密鑰
如果你使用的是linux桌面版本作為你的工作電腦的系統(tǒng)，安裝好ssh之后數(shù)據(jù)庫用戶sa登錄失敗，使用ssh-創(chuàng)建密鑰
運(yùn)行命令后，不需要設(shè)置密碼就直接回車就可以了。
分發(fā)公鑰的服務(wù)器端：
ssh-copy-id sa@192.168.22.2
輸入sa的密碼之后就可以添加公鑰到sa用戶的驗(yàn)證中，然后使用
ssh sa@192.168.22.2
進(jìn)行登錄。
使用密鑰登錄
默認(rèn)情況下也是允許密碼登錄的，因?yàn)橐婚_始，要先有密碼才能登錄設(shè)置密鑰登錄。
同樣子是修改/etc/ssh/，找到先面的內(nèi)容
on no #禁止密碼認(rèn)證
yes #秘鑰認(rèn)證
yes
注意：在禁用密碼登錄前，記得先設(shè)置好密鑰登錄，再重啟sshd服務(wù)。
總結(jié)
通過遠(yuǎn)程登錄服務(wù)，服務(wù)器跟被管理服務(wù)器之間也都是使用key進(jìn)行驗(yàn)證，這種方法方便，也比較安全數(shù)據(jù)庫用戶sa登錄失敗，不需要記住一大堆的密碼。