ssh key认证登录

Procedure:

---

客户端生成公私钥:

ssh-keygen -t rsa -C "邮箱"

生成的ssh文件在目录: C:\Users\Administrator\.ssh 下

其中id_rsa.pub是公钥,
id_rsa是私钥,
known_hosts是连接过的机器信息

---

上传客户端公钥到服务器:

这一步去搜索吧, 没有确定答案

---

写入客户端公钥到服务端:

cat  id_rsa.pub >> ~/.ssh/authorized_keys

---

设置文件权限:

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

---

配置/etc/ssh/sshd_config:

#禁用root账户登录，非必要，但为了安全性，请配置
PermitRootLogin no

# 是否允许用户自行使用成对的密钥系统进行登入行为，仅针对 version 2。
# 至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内
PubkeyAuthentication yes
RSAAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

#有了证书登录了，就禁用密码登录吧，安全要紧
PasswordAuthentication no

#可选
Port 端口号

---

重启sshd服务:

以下三选一

/etc/init.d/sshd restart
service sshd restart
systemctl restart sshd