一、前言：
ssh远程登录密码认证的方式有三种，password、Keyboard Interactive、Public Key前面两种方式就是密码认证，含义都是一样大同小异。第三种是登录方式最安全的一种。下面我们就来实现第三种方式public key秘钥认证方式。二、原理：ssh客户端利用服务端发过来的私钥，进行登录的认证，认证服务端的公钥。从来实现安全的访问。三、准备：服务端系统：Centos7.1四、服务端生成秘钥ssh-keygen -b 1024 -t dsa接下来直接Enter生成的路径：/root/.ssh/-rw-r–r–. 1 root root 668 Aug 1 05:27 id_dsa-rw-r–r–. 1 root root 616 Aug 1 05:05 id_dsa.pub修改权限：chmod 700 .ssh/chmod 600 ~/.ssh/id_dsachmod 644 ~/.ssh/id_dsa.pub生成认证秘钥：cat id_dsa.pub >> authorized_keys-rw-r–r–. 1 root root 616 Aug 1 05:27 authorized_keys-rw-r–r–. 1 root root 668 Aug 1 05:27 id_dsa-rw-r–r–. 1 root root 616 Aug 1 05:05 id_dsa.pub五、更改sshd的配置文件vi /etc/ssh/sshd_configRSAAuthentication yesPubkeyAuthentication yesAuthorizedKeysFile .ssh/authorized_keys #开启认证，设置认证路径PasswordAuthentication no #禁用密码认证保存退出六、将私钥发送给客户端，重启sshd服务systemctl restart sshd七、使用xshell远程登录ssh 地址—>输入用户名—>选择public key导入证书—>即可登录！选择浏览文件，选择私钥即可！！登录成功！！
