ssh 能不能内网用密码，外网用证书的登录？

This topic created in 1808 days ago, the information mentioned may be changed or developed.

因为我的 ssh 面对公网开放了，所以修改了端口，并且使用证书登录。可是内网的机器登录的时候，不是每台电脑都有证书，有的时候还是需要密码的，可我查了一下，没法设置不同端口验证方式不同，所以还有什么办法么？？

ssh

内网

证书

3 replies • 2021-08-03 17:42:38 +08:00

24owls

Aug 3, 2021

开两个 sshd 啊，分别用两个不同的 sshd.conf 配置

ed448

Aug 3, 2021 via iPhone

密码验证和公钥验证不是唯一项可以同时设定

jim9606

Aug 3, 2021

用 sshd_config Match 条件块( https://man.openbsd.org/sshd_config#Match )

例如这样子

```
Match Host !10.0.0.0/8, User admin
PasswordAuthentication no
PubkeyAuthentication yes
Match Host 10.0.0.0/8, User admin
PasswordAuthentication yes
PubkeyAuthentication yes
```

应用配置前先用虚拟机测试一下配置是否按预期运作。