Vi`blog · 唯音

客户端进行如下修改
echo “GSSAPIAuthentication no” >> ~/.ssh/config
服务端
vi /etc/ssh/sshd_config
按照下面两项修改
GSSAPIAuthentication no
UseDNS no

linux 创建
#ssh-keygen -t rsa

[root@viyin.net ~]# ls ~/.ssh/
id_rsa id_rsa.pub known_hosts

CRT-工具-创建公钥-RSA

生成密钥.

上传CRT所生成的Identity.pub 到~/.ssh/

ssh-keygen -X -f Identity.pub >> /root/.ssh/authorized_keys (SSH配置文件里默认文件名)

linux上增加一个用户，如何让他只能用winscp传文件，而不能用ssh客户端登入呢?

usermod -s /usr/libexec/openssh/sftp-server username

也可以直接改/etc/passwd

提示信息为：”File transfer server could not be started or it exited unexpectedly.Exit value 0 was returned. Most likely the sftp-server is not in the path of the user on the server-side.”

网上大都数查到的回答都不能解决，最后在还原权限后解决问题。

/etc/passwd 权限o组r权限不能去除。看了网上一些安全教程操作的朋友要注意了～～

附上别人的回答：

罪魁祸首就是.bashrc文件。
在bash的联机手册里有一段，说的是关于通过RSHD登录系统时，系统要执行.bashrc文件。而这个文件是在启动一个交互SHELL时才要执行的。而在SSH登录时，系统就要执行.bashrc文件。而SSH登录系统是非交互的。如果执行.bashrc文件时，产生输入与输出就会出在我遇到的这个问题。
解决办法是：在.bashrc文件中，测试一下是交互SHELL还是非交互的，如果是非交互的，则直接退出即可。

一般在.bashrc文件的最前边加入下面这行就可以了：

[ -z "$PS1" ] && return

或者：

[ $- != *i* ] && return

也可以通过更改.bashrc文件的属性的办法来实现。但我发现改属性对于root不起做用。而对非root用户才起做用。