amazon-ec2 - sshd_config 重启后自动更改规则

Question

在 AWS/EC2 上的不同计算机上，重新启动计算机后我不断更改 sshd 规则

原始规则:

Match Group sftpusers
        ChrootDirectory /data/sftp/%u
        ForceCommand internal-sftp
        PasswordAuthentication yes

重启后修改规则:

Match Group sftpusers
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
PasswordAuthentication no

所以基本上，该组的用户无法验证 sftp 连接，这真的很烦人。

注意:PasswordAuthentication 默认设置为“否”。我只允许这组用户使用

有什么想法吗？

Answer 1

检查您是否有 /etc/cloud/cloud.cfg 或类似文件。我不确定它在 CentOS 中叫什么。查找 ssh_pwauth 参数。

如果设置为 0，则意味着将禁用密码身份验证(通过 sshd_config)。将其设置为 1 并尝试。