建站
咨詢
售后
建站咨詢
新聞中心
Fedora 35 上周的一份提案顯示，有人建議取消 Fedora Anaconda 安裝程序中“允許用密碼登錄 SSH 根目錄”的選項(xiàng)。
據(jù)介紹，F(xiàn)edora 安裝程序提供了“允許用密碼登錄 SSH 根目錄”的選項(xiàng)，用于在 SSH 上實(shí)現(xiàn)基于密碼的登錄。雖然這并不是默認(rèn)啟用的功能，只是作為一個(gè)選項(xiàng)提供給想要基于密碼登錄的使用者。不過在將于秋季發(fā)布的 Fedora 35 中，有人建議從安裝程序中取消這個(gè)選項(xiàng)。其依據(jù)是，此選項(xiàng)計(jì)劃只是臨時(shí)性的，而且放棄該選項(xiàng)的好處是可鼓勵(lì)用戶依賴 SSH 密鑰等更安全的身份鑒別方式。
提案中對此的描述是：“這一變化使通過 Anaconda 安裝的 Fedora 系統(tǒng)更加安全，不會受到針對 root 賬戶的遠(yuǎn)程密碼猜測攻擊——因?yàn)椴辉倏赡芘渲靡粋€(gè)允許通過 SSH 密碼登錄 root 的系統(tǒng)?！?/p>
目前來看，大家對于此提案的爭議較大，有人不喜歡這個(gè)非默認(rèn)選項(xiàng)被刪除，有些人喜歡基于密碼的認(rèn)證——可用于快速和短暫的虛擬機(jī)和其他環(huán)境，畢竟在這些環(huán)境中，安全問題不大，因此基于密碼的 SSH 登錄十分方便。我們將繼續(xù)關(guān)注 Fedora 官方后續(xù)對這個(gè)提案的反應(yīng)如何。
本文轉(zhuǎn)自O(shè)SCHINA
本文標(biāo)題：Fedora 35 或取消“允許用密碼登錄 SSH Root”的安裝程序選項(xiàng)
本文地址：https://www.oschina.net/news/141795/fedora-35-drop-rootpw-ssh-from-installer
當(dāng)前題目：Fedora35或取消“允許用密碼登錄SSHRoot”的安裝程序選項(xiàng)
本文鏈接：http://www.5511xx.com/article/cdejshp.html
