ubuntu - 强制ssh私钥每次都使用密码

Question

我有一些客户端可以使用基于 ssh key 的密码访问服务器。在客户端上，密码短语仅在第一次或客户端系统重新启动时提示。

是否可以强制客户端在每次尝试连接到服务器时输入密码？

Answer 1

除非您可以控制客户的系统，否则不会。通常，客户端系统运行一个 ssh 身份验证代理，只要它们登录，它就会存储解锁的 ssh key 。您没有指定您的客户端使用什么操作系统，在 Linux/Unix 发行版中，这通常可以实现使用 openssh 中包含的 ssh-agent 程序。 OS X 将 ssh 代理集成到它自己的钥匙串(keychain)中，而在 Windows 中人们使用例如可从 PuTTY 站点获得的选美比赛。由于这完全在客户端处理，因此您无法通过 SSH 服务器配置阻止它发生，除非您禁用公钥身份验证，这可能不是您想要的。