'ไม่มีรหัสผ่าน' หมายถึงอะไรในไฟล์ sshd_config

ฉันเพิ่งติดตั้ง Ubuntu 14.04 บนเซิร์ฟเวอร์ของฉันและฉันตั้งค่าไฟล์ config ทั้งหมดของฉันเมื่อฉันเจอสิ่งนี้ในsshd_configไฟล์ของฉัน:

# Authentication:
LoginGraceTime 120
PermitRootLogin without-password
StrictModes yes

นี่ทำให้ฉันกังวลมาก ฉันคิดว่าเป็นไปได้ว่ามีใครบางคนสามารถลงชื่อเข้าใช้เซิร์ฟเวอร์ของฉันในฐานะรูทโดยไม่มีรหัสผ่าน

ฉันพยายามเชื่อมต่อกับเซิร์ฟเวอร์ในฐานะรูทผ่าน:

johns-mbp:~ john$ ssh root@192.168.1.48
The authenticity of host '192.168.1.48 (192.168.1.48)' can't be established.
RSA key fingerprint is 40:7e:28:f1:a8:36:28:da:eb:6f:d2:d0:3f:4b:4b:fe.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.48' (RSA) to the list of known hosts.
root@192.168.1.48's password:  

ฉันป้อนรหัสผ่านเปล่าและไม่ได้อนุญาตให้ฉันซึ่งเป็นการผ่อนปรน ดังนั้นคำถามของฉันคือ: ไม่มีรหัสผ่านหมายความว่าอะไรและทำไมจึงเป็นค่าเริ่มต้นใน Ubuntu 14.04

จากmanpage :

PermitRootLogin

ระบุว่ารูทสามารถล็อกอินโดยใช้ssh (1) อาร์กิวเมนต์ต้องเป็น "ใช่", "ไม่มีรหัสผ่าน", "บังคับคำสั่งเท่านั้น" หรือ "ไม่" ค่าเริ่มต้นคือ "ใช่"

หากตั้งค่าตัวเลือกนี้เป็น“ ไม่มีรหัสผ่าน” การตรวจสอบรหัสผ่านจะถูกปิดใช้งานสำหรับรูท

หากตัวเลือกนี้ถูกตั้งค่าเป็น "บังคับคำสั่งเท่านั้น" การเข้าสู่ระบบรูทด้วยการรับรองความถูกต้องของคีย์สาธารณะจะได้รับอนุญาต แต่เฉพาะในกรณีที่ commandมีการระบุตัวเลือก (ซึ่งอาจมีประโยชน์สำหรับการสำรองข้อมูลระยะไกล . วิธีการรับรองความถูกต้องอื่น ๆ ทั้งหมดจะถูกปิดการใช้งานสำหรับราก

หากตัวเลือกนี้ถูกตั้งค่าเป็น "ไม่" รูทจะไม่ได้รับอนุญาตให้เข้าสู่ระบบ

ดังนั้นwithout-passwordอนุญาตให้ล็อกอินรูทด้วยการพิสูจน์ตัวตนคีย์สาธารณะเท่านั้น สิ่งนี้มักใช้กับเชลล์สคริปต์และงานอัตโนมัติ

จริงๆแล้วการตั้งค่านี้ไม่ทำอะไรเลยหากคุณใช้การพิสูจน์ตัวตนแบบ PAM ที่ด้านล่างของsshd_configไฟล์กำหนดค่าคุณจะพบกับ:

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.

การตั้งค่าเริ่มต้นบน Ubuntu คือการใช้การรับรองความถูกต้อง PAM:

UsePAM yes

โปรดทราบว่ามีเหตุผลที่ถูกต้องสำหรับการเข้าสู่ระบบผ่านทางรูท (แต่ใช้คีย์การเข้ารหัสและไม่ใช้รหัสผ่าน) ตัวอย่างทั่วไปกำลังซิงค์เซิร์ฟเวอร์สองเครื่องจากระยะไกล (เพื่อให้เซิร์ฟเวอร์ตัวใดตัวหนึ่งใช้งานล้มเหลว) เนื่องจากโครงสร้างต้องเหมือนกันจึงจำเป็นต้องใช้รหัสผ่านรูท

นี่คือตัวอย่างการใช้พร้อมเพรียงสำหรับการซิงโครไนซ์: https://serverfault.com/questions/341985/remotely-use-root-over-ssh-for-unison

ในรุ่นที่ใหม่กว่าของ sshd "ไม่มีรหัสผ่าน" ถูกเปลี่ยนเป็น "ห้ามรหัสผ่าน"

ทั้งสองเวอร์ชันใช้งานได้ดีที่สุดในการใช้ "ห้ามรหัสผ่าน" ถ้าทำได้: อธิบายได้ดีกว่า