まず、環境を構成
図1に示すように、本システム：Windows 10のPro（64ビット）
2、サーバ：テンセント雲のCentOS 7.2（64ビット）
3、SSH接続ソフトウェア：Xshell 5
第二に、パスワードのログイン手順なしでSSHを設定します
1、個人のPC内の公開鍵と秘密鍵を生成
2の公開鍵を、その結果、サーバーにアップロードされた証明書ファイルに公開鍵をインポートし、パーミッション変更
3を、SSH接続を行い、Xshell 5によって秘密鍵をインポートします
第三に、準備
1、Linuxサーバ、新しく作成されたユーザ名とパスワードは、ユーザー名とパスワードを経由して接続することができ、Xshell 5を開くには[新規]ボタンをクリックしてください
2、新しい接続
3の後、ユーザー名とパスワードを使用してサーバーに接続し、SSH接続を設定するには、サーバーのユーザー名とパスワードを入力し、パスワードにより禁止されています
4. [OK]をクリックして、あなただけの情報を接続するように構成された接続を選択
図5は、SSHの設定を行う前に、インストール後に、アップロードおよびLinuxサーバのインストールツールをダウンロードする必要性は、完全なXshellがサーバーにファイルをアップロード、またはにより、Xshellを介してサーバに接続されているマシンにサーバマシンからファイルをダウンロードすることができていますコマンド：ファイルのダウンロードのためにsz-、ファイルをアップロードしますrz-
yum install -y lrzsz
6は、サーバー上のSSHサービスをインストールする必要があり、サーバはSSHサービスSSHサーバに接続したいインストールされているかどうかを確認し、サービスを開始します
rpm -qa | grep ssh #查看是否安装了SSH服务
インストールされていない場合は、入力します。
yum install openssh-server #安装openssh服务
インストール後にサービスを開始するには
service sshd restart #重启SSH服务
service sshd start #启动服务
service sshd stop #停止服务
netstat -antp | grep sshd #查看是否启动22端口
chkconfig sshd on #允许SSH开机启动 chkconfig sshd off #禁止SSH开机启动 第四に、SSH接続構成
1. SSH接続用のサーバー上のユーザーを作成し、我々は、rootユーザーのSSHを持っていません
①ユーザグループ管理者を作成します
groupadd admin
②新しいユーザーを追加
useradd -d /home/用户名 -s /bin/bash -m 用户名 #创建用户,用户名自取,参数d表示指定用户的主目录,参数s指定用户的shell,参数m表示如果该目录不存在,则创建该目录
passwd 用户名 #给用户设置密码，然后输入两次密码就好
③adminSSHはadminにユーザーグループに追加しました
usermod -a -G admin adminSSH
④ユーザーの設定はsudo権限adminSSH
visudo
visudoをは、ファイル/ etc / sudoersファイルを開くコマンドは、次の行を見つけます
root ALL=(ALL) ALL
行を追加します。
adminSSH(用户) ALL=(ALL) NOPASSWD: ALL
上面的NOPASSWD表示，切换sudo的时候，不需要输入密码，我喜欢这样比较省事。如果出于安全考虑，也可以强制要求输入密码。
<strong>用户创建好后切换到adminSSH用户连接</strong>
2、本地生成公钥和私钥，这边是使用git 中 shell产生的，其他类Unix系统可以直接在终端生成
ssh-keygen -t rsa #该命令产生的密钥是通过rsa算法加密生成的
ssh-keygen -t dsa #该命令产生的密钥是通过dsa算法加密生成的
生成密钥过程中可以一路回车，不给定密钥文件名字和密码，使用默认的密钥文件名称和空密码
3、将刚刚生成的公钥（带.pub结尾的文件）ssh_rsa.pub上传到Linux服务器刚刚新建的用户目录下（即/home/adminSSH目录下）,此时我们就可以用rz命令了
4、将上传的公钥文件的内容追加到authorized_keys文件，使用如下命令：
cat ssh_rsa.pub > ~/.ssh/authorized_keys #如果~/.ssh目录不存在，则自己新建
</strong>
5、修改SSH配置文件/etc/ssh/sshd_config
sudo vi /etc/ssh/sshd_config
在配置文件中找到 #Port 22，修改默认的端口，范围可以从1025到65536，此处改为Port 6983
修改如下设置并确保去除了#号
Protocol 2 #选择的 SSH 协议版本，可以是 1 也可以是 2
PermitRootLogin no #禁止root用户登录
PubkeyAuthentication yes #是否允许 Public Key ？当然允许啦！只有 version 2
PasswordAuthentication no #禁止使用密码登录,密码验证是否需要看个人需求
PermitEmptyPasswords no #否允许以空的密码登入：若上面那一项如果设定为 yes 的话，这一项就最好设定为 no 最后，在配置文件的末尾添加一行用来指定可以登录的用户
AllowUsers adminSSH
保存退出后，修改authorized_keys和.ssh的文件权限
sudo chmod 700 ~/.ssh/
sudo chmod 600 ~/.ssh/authorized_keys
重启SSH服务
sudo service sshd restart
6、使用Xshell连接，此时如果在用用户名和密码连接服务器已发现连接不上了，因为刚在设置了禁止用密码登录
①打开Xshell 5—工具—用户密钥管理者—导入—将生成的私钥导入—关闭
②打开刚刚的用用户名和密码登录的连接属性，或者新建一个连接，修改端口号
确定—连接—成功通过SSH免密码连接服务器
五、登录失败问题解决######
出现这一情况主要考虑两个方面，一个是SELInux，另一个是防火墙
<strong>SELinux问题解决</strong>
①查看登录日志
sudo tail -n 20 /var/log/secure
如果发现日志中有
fatal: Cannot bind any address.
error: Bind to port 6983 on 0.0.0.0 failed: Permission denied.
error: Bind to port 6983 on :: failed: Permission denied.
表示数据端口绑定失败，这是因为Centos7中开启了SELinux
②关闭SELinux
修改SELinux配置文件
sudo vi /etc/selinux/config
找到SELINUX=enforcing，修改为
# SELINUX=enforcing SELINUX=disabled
重启服务器
sudo reboot
<strong>防火墙问题排查</strong>
如果再次连接发现还是不行
①查看日志
sudo tail -n 20 /var/log/secure
发现没有失败的日志输出
②查看防火墙是否开启
systemctl status firewalld
如果开启了，则原因就是刚刚设置的ssh端口6983并没有添加到防火墙中
③添加端口到防火墙
sudo firewall-cmd --zone=public --permanent --add-port=6983/tcp
④重启防火墙
sudo systemctl restart firewalld
查看端口是否添加成功，执行
sudo firewall-cmd --list-all
如果出现以下输出，则证明添加成功
public (default, active)
interfaces: enp0s3
sources:
services: dhcpv6-client ssh
ports: 6983/tcp
masquerade: no
forward-ports:
icmp-blocks:
rich rules: