在CentOS系统中，SSH（Secure Shell）是一种用于远程登录会话和其他网络服务提供安全性的协议，SSH主要提供两种认证方式：基于口令的认证和基于密钥的认证，下面将详细介绍如何在CentOS中配置SSH以支持密码登录：
基本概念
1、SSH简介：SSH是一种安全协议，用于计算机之间的加密登录和其他网络服务的安全性保障。
2、认证方式：SSH提供两种主要的认证方式——基于口令的认证和基于密钥的认证。
3、配置文件：SSH的主要配置文件是/etc/ssh/sshd_config，该文件控制着SSH服务的许多方面。
配置步骤
1、修改SSH配置文件：使用文本编辑器打开/etc/ssh/sshd_config文件，找到或添加以下两行配置，并确保它们的值设置为yes：
PermitRootLogin yes：允许root用户通过SSH登录。
PasswordAuthentication yes：允许使用密码进行认证。
2、重启SSH服务：保存对配置文件的更改后，需要重启SSH服务以使更改生效，可以使用以下命令重启SSH服务：
systemctl restart sshd
3、设置root密码：如果root用户的密码尚未设置，可以通过以下命令为root用户设置密码：
sudo passwd root
注意事项
1、安全性考虑：允许root用户通过SSH登录和使用密码认证可能会增加系统的安全风险，建议仅在必要时开启这些选项，并在不再需要时及时关闭。
2、防火墙设置：确保防火墙允许SSH服务的端口（默认为22）通过，否则可能无法建立远程连接。
3、SELinux策略：在某些情况下，SELinux的策略可能会阻止SSH服务的正常运行，如果遇到问题，可以暂时将SELinux设置为宽松模式进行故障排除。
FAQs
1、如何禁用SSH密码登录？：要禁用SSH密码登录，可以将/etc/ssh/sshd_config文件中的PasswordAuthentication设置为no，然后重启SSH服务，这将禁止所有用户使用密码登录，只能使用密钥进行认证。
2、如何生成SSH密钥对？：要在CentOS上生成SSH密钥对，可以使用sshkeygen命令，运行该命令后，按照提示操作即可生成公钥和私钥，公钥需要添加到服务器上的~/.ssh/authorized_keys文件中，而私钥则保存在客户端用于登录。
通过以上配置，CentOS系统将允许用户通过SSH使用密码进行远程登录，务必注意安全性问题，合理配置防火墙和SELinux策略，以确保系统的安全。
