生成一对密钥，本地私钥匹配线上主机的公钥进行登录，比密码登录更加安全方便。
本文适用MAC/Linux的本地环境
1.本地生成一对密钥
ssh-keygen -t rsa
2.把生成的公钥上传到线上主机内
scp ~/.ssh/id_rsa.pub root@你的主机ip:/root/.ssh
3.把公钥内容添加到authorized_keys文件内
cd /root/.ssh
cat id_rsa.pub >> authorized_keys
4.修改sshd.config文件的配置
vim /etc/ssh/sshd.config
Protocol 2 //使用协议2，比协议1安全
PasswordAuthentication no //禁止密码登录
RSAAuthentication yes //使用rsa证书登录
PubkeyAuthentication yes
PermitRootLogin yes //允许root登录（看个人选择，不强制要求）
AllowUsers root lyw //允许证书登录的用户（如果你的主机有多个用户）
5.重启sshd.config文件
systemctl restart sshd.service
6.以上流程上是对于root用户的证书登录，对于其他普通用户大致流程相同，但有以下补充
周末试了好几次，root用户可以登录，但是普通用户总是permit define（xxxxx），查阅了才知道普通用户没有读取到证书的权限，做以下设置
chomd 700 ~/.ssh
chomd 600 ~/.ssh/authorized_keys
最后一点重要建议:当你用密码登录服务器，修改好了后，千万不要关闭当前命令框。另起一个对话框来验证证书登录。不然你稍有不慎就登不上服务器了。
---------------------
作者：外号大王
来源：CSDN
原文：https://blog.csdn.net/qq_37854055/article/details/82144444
版权声明：本文为博主原创文章，转载请附上博文链接！