Linux改为root密钥登录，普通用户密码登录

安装openssl

# CentOS 系统：
yum install openssl -y
 
# Debian/Ubuntu 系统
apt-get install openssl -y

生成密钥对

使用下面这个命令，生成ssh密钥对（公钥+私钥）

1	ssh-keygen

Generating public/private rsa key pair.
 
Enter file in which to save the key (/root/.ssh/id_rsa):
# 输入要保存的密匙文件位置，直接回车 默认即可
 
Created directory '/root/.ssh'.
 
Enter passphrase (empty for no passphrase):
# 输入密匙的密码，可直接回车留空，也可以输入密码来进一步增强安全性(密匙+密码双重保险)
Enter same passphrase again:
# 重复输入一次密匙的密码
 
Your identification has been saved in /root/.ssh/id_rsa.
# 你的私匙位置 /root/.ssh/id_rsa
Your public key has been saved in /root/.ssh/id_rsa.pub.
# 你的公匙位置 /root/.ssh/id_rsa.pub
 
The key fingerprint is:
7c:25:bd:54:f5:fc:60:c0:86:c1:a0:32:7d:8a:80:c4 root@debian
The key's randomart image is:
+--[ RSA 2048]----+
|        .o.+..o..|
| o   . .  o o+ o.|
|. E o . .  .o + o|
| .   + +   o o o.|
|    . . S .   . .|
|         .       |
|        .        |
|                 |
|                 |
+-----------------+

配置服务器公钥

配置公钥

cd .ssh
# 进入 .ssh 目录
 
ls -a
# . .. id_rsa id_rsa.pub
# 查看当前文件夹(/root/.ssh/)下的公匙(id_rsa.pub)和私匙(id_rsa)
 
mv id_rsa.pub authorized_keys
# 重命名公匙(id_rsa.pub)
 
ls -a
# . .. authorized_keys id_rsa
# 再查看一次当前文件夹(/root/.ssh/)下的公匙是否重命名成功

配置SSH

开启key密钥登录选项

1	vim /etc/ssh/sshd_config

将以下几个参数改为yes

1
2
3

RSAAuthentication yes
PubkeyAuthentication yes
# yes 代表开启密匙登陆

重启ssh服务

1	systemctl restart sshd

MAC配置客户端私钥

将/root/.ssh/id_rsa复制到本地，可以重命名为服务器名称

在获取到.id-rsa证书后，先给予只读权限

1	chmod 400 id_rsa

然后在.ssh/config中允许该地址使用公钥登录

1 2	Host * PubkeyAcceptedKeyTypes=+ssh-dss

最后使用ssh-i登录即可

1	ssh -i /ssh/xx.id_rsa root@* -p xxxx

关闭root密码登录

在确认可以通过密钥登录后，关闭root用户的密码登录

1	vim /etc/ssh/sshd_config

将root用户的密码登录关闭

1	PermitRootLogin without-password

重启ssh服务

1	systemctl restart sshd