关于root用户 ssh 注意事项

 

如果 MSS + TCP 首部 + IP 首部 > MTU，那么数据包将会被拆分为多个发送。这就是拆包现象。

以 HTTPS 为例（重点）

1️⃣ 建立连接（非对称）

• 客户端拿到服务器公钥

• 用公钥加密一个 随机对称密钥

• 服务器用私钥解密

👉 解决 密钥安全分发问题

2️⃣ 数据传输（对称）

• 双方用这个对称密钥通信（AES）

👉 解决 性能问题

💡 这就叫：混合加密

 

 

1.  modify config file

vim /etc/ssh/sshd_config

PermitRootLogin yes

PasswordAuthentication yes

 

sudo systemctl restart ssh

 

 

2. passwd root