普通密码登录方式容易被暴力破解存在安全风险，通过设置密钥登录 SSH 可以提高服务器的安全性能，便于更好的管理。

在服务器上生成新的密钥对

生成密钥

控制台输入

1
$ ssh-keygen  <== 建立密钥对

输出内容

1
2
3
4
5
6
7
8
9
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空
Enter same passphrase again: <== 再输入一遍密钥锁码
Your identification has been saved in /root/.ssh/id_rsa. <== 私钥
Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥
The key fingerprint is:
****************************

此时生成的两个密钥文件id_rsa和id_rsa.pub在 root 目录下的.ssh文件夹中。

安装公钥

控制台输入

1
2
3
4
$ cd .ssh
$ cat id_rsa.pub >> authorized_keys
$ chmod 600 authorized_keys
$ chmod 700 ~/.ssh

即可完成服务器端公钥的绑定

保存私钥到本地

在.ssh文件夹中将公钥文件pub_rsa.pub下载到本地，即可在 xshell 等软件中使用。

设置 SSH 使用密钥验证方式

编辑 /etc/ssh/sshd_config

1
$ nano /etc/ssh/sshd_config

文件添加以下内容，

1
2
RSAAuthentication yes
PubkeyAuthentication yes

注意其中的几个配置选项

1
2
PermitRootLogin yes              ####  允许以root身份登录
PasswordAuthentication no        ####  在SSH密钥登入测试完成后再修改此项！

重启 SSH 服务，完成配置

1
$ service sshd restart

在本地生成新的密钥对

再 PUTTY 或 Xshell 的密钥管理中生成自己的密钥对，将id_rsa.pub或者用户密钥管理选项中的公钥部分保存或复制下来

激活密钥对

在 root 目录中新建.ssh 或者随便哪个地方把公钥保存，命名为 id_rsa.pub 或者随便什么名字，然后在控制台输入

1
2
3
$ cat id_rsa.pub >> authorized_keys
$ chmod 600 authorized_keys
$ chmod 700 ~/.ssh

最后安装上面所介绍的 SSH 服务配置方式激活密钥验证方式即可使用