12.3. Uso de pares de claves en lugar de contraseñas para la autenticación SSH

Procedimiento

1. Abra la configuración de /etc/ssh/sshd_config en un editor de texto, por ejemplo:

   # vi /etc/ssh/sshd_config

2. Cambie la opción PasswordAuthentication por no:

   PasswordAuthentication no

   En un sistema que no sea una instalación nueva por defecto, compruebe que no se ha configurado PubkeyAuthentication no y que la directiva ChallengeResponseAuthentication está establecida en no. Si está conectado de forma remota, sin utilizar la consola o el acceso fuera de banda, pruebe el proceso de inicio de sesión basado en la clave antes de desactivar la autenticación por contraseña.

3. Para utilizar la autenticación basada en claves con los directorios personales montados en NFS, active el booleano use_nfs_home_dirs SELinux:

   # setsebool -P use_nfs_home_dirs 1

4. Vuelva a cargar el demonio sshd para aplicar los cambios:

   # systemctl reload sshd