>>>打开xshell,点击工具->新建用户密钥生成向导

 

>>>密钥类型选择RSA,密钥长度为2048位,点击下一步

 

>>>公钥对已成功生成,点击下一步

 

>>>输入用户密钥名称,设置用户密钥加密的密码,点击下一步

 

>>>把生成的公钥保存为文件,文件名为authorized_keys,后面要使用

保存完后,点击完成即可。

 

用户私钥已经生成,点击关闭即可

PS:如果后面想查看用户公钥,依次点击工具->用户密钥管理者->选中用户密钥->属性->公钥

如果想导出用户私钥,依次点击工具->用户密钥管理者->选中用户密钥->导出

 

>>>接下来先用户名密码方式登录系统,配置如下:

1.上传用户公钥

切换到root家目录:cd ~

新建.ssh目录:mkdir .ssh

赋予.ssh目录700权限:chmod 700 .ssh

上传上面保存到的authorized_keys公钥文件到.ssh目录下:rz

赋予authorized_keys文件600权限:chmod 600 authorized_keys

 

2.编辑sshd_config文件 

vi /etc/ssh/sshd_config

把下面两句前面的#号去掉

PubkeyAuthentication yes

AuthorizedKeysFile      .ssh/authorized_keys

把下面的选项从yes改为no

PasswordAuthentication no

PS:如果你想禁止root远程登录,就把#PermitRootLogin yes这句去掉#号改成no即可

保存取出

 

3.重启sshd服务

systemctl restart sshd

 

4.重新登录即可

 

https://www.cnblogs.com/heqiuyong/p/12784460.html