Client端

１．

ｃｄ　～／．ｓｓｈ

ｓｓｈ－ｋｅｙｇｅｎ

一路按OK, 会在~/.ssh目录产生两个档案

id_rsa.pub：所谓的公钥, 放到server被窥视也没关系

id_rsａ：所谓的私钥，必须放到ｃｌｉｅｎｔ使用者的目录内

建议产生的这两个档案都改名一下，以免下次产生把原本的盖掉

最好状况就是公私钥都放到目前的．ｓｓｈ目录

另外，ｉｄ＿ｒｓａ要改为４００的权限，以免Ｓｅｒｖｅｒ拒绝登入

 

２．

ｓｕｄｏ　ｖｉ　～／．ｓｓｈ／ｃｏｎｆｉｇ

Ｈｏｓｔ　ｓｓｈ＿ｎａｍｅ

＜／ｔａｂ＞　Ｕｓｅｒ　ｍｙｎａｍｅ

＜／ｔａｂ＞　ＩｎｅｎｄｉｔｙＦｉｌｅ　ｐａｔｈ＿ｔｏ＿ｍｙ＿ｒｓａ＿ｐｒｉｖａｔｅ＿ｋｅｙ

 

３．

把公钥放到Ｓｅｒｖｅｒ端的～／．ｓｓｈ／ａｕｔｈｏｒｉｚｅｄ＿ｋｅｙｓ这个档案

这个步骤也许要ａｄｍｉｎ才可以做

 

Ｓｅｒｖｅｒ端

１．

ｖｉ　／ｅｔｃ／ｓｓｈ／ｓｓｈｄ＿ｃｏｎｆｉｇ

把修改以下几行的设定值
ＰａｓｓｗｏｒｄＡｕｔｈｅｎｔｉｃａｔｉｏｎ　ｎｏ　　　　　　　　　不允许ｐａｓｓｗｏｒｄ

ＰｕｂｋｅｙＡｕｔｈｅｎｔｉｃａｔｉｏｎ　　　ｙｅｓ　　　　　　　　启动ＲＳＡ　ｋｅｙ认证

ＡｕｔｈｏｒｉｚｅｄＫｅｙｓＦｉｌｅ　％ｈ／／．ｓｓｈ／ａｕｔｈｏｒｉｚｅｄ＿ｋｅｙｓ　　　　　　　Ｓｅｒｖｅｒ去找公钥的路径

 

２

重新启动ＳＳＨ　ｓｅｒｖｅｒ

这个每个版本可能都会有些差异，ｒｅｂｏｏｔ是最保险的！