服务器管理员添加无密码登陆的ubuntu账户方法（RSA密钥

还记得曾经被黑客跳脸的痛苦经历，以及目睹着总有用户不改密码的无奈现实。痛定思痛，干脆都用密钥登陆得了，不会就学，不学就走

步骤如下

1. 新用户想用服务器，就要来他的公钥，要求使用工具ssh-key-gen用RSA算法生成
2. 在服务器上执行以下命令：useradd -m -d /home/${username} -s /bin/bash ${username}
   • -m 自动创建主目录
   • -d 指定主目录
   • -s 指定登陆shell
   • username是一个bash变量，其值设置为新用户想用的值
3. 使用命令su ${username} 进入该人账户
4. 创建 ~/.ssh 目录以保存ssh登陆相关配置
5. 创建空文件~/.ssh/authorized_keys，并将公钥的内容复制粘贴进去
6. 将.ssh文件夹权限设置为700，将.ssh/authorized_keys的权限设置为600
7. 使用命令grep PubkeyAuthentication /etc/ssh/sshd_config 来检查服务器是否开启了密钥登陆。
   • 该命令的结果如果是PubkeyAuthentication yes则开启了
8. 管理员清除所有本地记录，要求新用户检查是否可以登陆

4月27日编辑：
9. 如果出现设置了密钥登陆，密钥也对，但就是死活要密码的情况，请检查用户目录权限。其中，用户的家目录和.ssh目录都必须 只有本人可写。由于我们组有数据共享的传统，因此我对有需要的用户的家目录文件夹和.ssh目录文件夹设置为755权限（rwxr-xr-x)

此为debug改问题时参考的stackexchange原帖