//前几步是做过实验的，会的盆友可以直接跳过看后面部分
一、首先开启SSH数字证书方式登录的策略
修改配置文件/etc/ssh/sshd_config，下列三项为图中的样子，去掉注释启用配置，开启数字证书登录方式
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
二、设置公私钥
过程比较简单，之前是做过实验写过博客的（https://www.cnblogs.com/hai-long/p/10417046.html），所以这里简单写。打开puttygen.exe，点击Generate，然后鼠标在上面的红框里划拉，生成密钥对，进度条满就成功了。
上面的框是公钥需要保存服务器里面，下面的按钮可以生成私钥，这是自己保存在本地，使用这个进行连接服务器，中间的Key passphrase可以为私钥设置密码。
本地保存私钥
服务器保存公钥
1、首先创建mkdir /root/.ssh
2、修改目录权限为700，命令 chmod 700 /root/.ssh/
3、新建文件anthorized_keys,命令vim /root/.ssh/authorized_keys，将公钥粘贴进去（文本框里的需要全部粘贴）
三、数字证书方式登录
首先输入虚拟机IP
然后点击左侧SSH-Auth，加载私钥，点击Open
出现了输入用户名界面，输入root
加载到了证书，此时输入私钥的密码就可以登录服务器了
但是此时使用用户名/密码方式也是可以登录服务器的，所以设置这个其实并没有起到多少防护作用
四、设置限制root远程密码登录
修改/etc/ssh/sshd_config文件PermitRootLogin without-password（这个字段为yes时是root可以远程登录，为no是禁止远程登陆），重启服务器
再次使用用户名/密码登录试一下，发现失败了
使用数字证书方式登录成功
