如何设置 ubuntu， root 账号，只使用 sshkey 登录，不使用密码登录？现在的情况是 sshkey 和密码都可以登录，相当于如何去掉密码登录功能

[mahone3297]

[bluu]

/etc/ssh/sshd_config
修改这个文件

[LazyZhu]

PasswordAuthentication no
PermitEmptyPasswords no

[Tink]

lz的意思好像不是ssh，就是本地登录的时候使用key？问题是不登录的话没法获取~/.ssh下的私钥啊

[mahone3297]

@bluu 能说明是具体哪个选项吗？如何修改？

@LazyZhu 如果只是root账号呢？其他账号，我还是希望能密码登录

@Tink 我说的是ssh，远程登录服务器。没太明白你说的

[bluu]

/etc/ssh/sshd_config
修改为
PasswordAuthentication no

[mahone3297]

@bluu
@LazyZhu
再请教下，我改了 PasswordAuthentication no，确实不能用密码登录，只能用sshkey登录了。继续问2个问题
1. 我的需求时，root需要ssh key登录，其他账号，密码可以登录
2. 我现在设置成密码不能登录了，必须用ssh key登录。假如我ssh key不小心丢了，何解？（我用的是do主机）

[fyhqy]

你的问题好像无解。要不就直接设置为root无法登录。普通用户登录之后再sudo

[LazyZhu]

Google "sshd_config Match"

[Tink]

@mahone3297 我想多了，ssh的话楼上都是正解

[LazyZhu]

上面的1可以解决了
至于2, 主机商都提供临时Console的, 没问题的

[tigerstudent]

不修改5楼说的那选项，而是把rootLoginpermit（类似这意思的选项）改成without password

[mahone3297]

@LazyZhu
1. 确实，sshd_config Match好像确实能满足我的需求，谢谢。
2. do，我昨天看了，是有临时console。临时console的话，是不是不通过ssh的？所以可以用密码登陆（假如我配置ssh不能用密码登陆）？

[zdkmygod]

@mahone3297 临时console，用的是VNC。SSH只是禁止远程密码登录，VNC就相当于操作本机。

[mahone3297]

@zdkmygod 原来如此，thx！VNC，好高级啊，像是黑科技的样子。。。

[Chipper]

@LazyZhu 您lazyzhu.com用的jekyll吗?能否发下您正在使用的主题?