ssh命令：
1）SSH是安全的加密协议，用于远程连接Linux服务器。
2）SSH默认端口是22，安全协议版本SSH2，除了2之外还有SSH1（有漏洞）.
3)SSH服务端主要包含两个服务功能SSH远程连接和SFTP服务。
4）Linux SSH 客户端包含ssh远程连接命令，以及远程拷贝scp命令等。
创建密钥：
客户端创建密钥：
命令说明：
1）创建密钥对时，要你输入的密码，为进行密钥对验证时输入的密码（和linux角色登录的密码完全没有关系）；
2）如果我们要进行的是SSH免密码连接，那么这里密码为空跳过即可。
3）如果在这里你输入了密码，那么进行SSH密钥对匹配连接的时候，就需要输入这个密码了。（此密码为独立密码）
4）用户家目录下的.ssh隐藏目录下会生成：id_rsa id_rsa.pub 两个文件。id_rsa是用户的私钥；id_rsa.pub则是公钥
将公钥id_rsa.pub文件复制到另外一台服务器的用户家目录下的.ssh目录下
将拷贝过去的id_rsa.pub文件里的内容追加到～/.ssh/authorized_keys文件里
此时我们回到第一台服务器进行远程SSH连接
非交互式一条命令创建密钥对
ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""
通过ssh-copy-id进行公钥的自动分发。
SSH基于密钥的安全认证总结：
1）如果我们要进行免密码的SSH连接，那么在创建密钥对的时候不输入任何密码就可以了。
2）SSH基于密钥的安全认证的本质其实就是将密钥对中的公钥里的内容拷贝到对方服务器的用户家目录下的.ssh目录里的authorized_keys文件里。
3）你想要和对方服务器的哪个用户进行密钥对认证，那么你就要把公钥拷到对方该用户的家目录下的.ssh目录里的authorized_keys文件里（如果是想和普通用户进行密钥对登录，需要拷贝到/home目录下的该用户家目录下。）
4）ssh-keygen -t参数可以指定密钥对的加密类型。如果不指定默认rsa加密
更改ssh默认登录配置
修改SSH服务的运行参数，是通过修改配置文件/etc/ssh/sshd.config文件来实现的。
一般来说SSH服务使用默认的配置已经能够很好的工作了，如果对安全要求不高，仅仅提供SSH服务的情况，可以不需要修改任何配置。
