1.在desktop主机中建立用户westos,并设定其密码为westoslinux
*)设定sshd服务只允许westos用户可以被访问使用
测试登陆只允许west登陆
*)创建westos用户的key认证方式
*)设定westos用户只允许使用key认证方式,屏蔽其系统密码认证方式
1.密钥生成
id_rsa 私钥,就是钥匙
id_rsa.pub 公钥,就是锁
2.添加key认证方式
ssh-copy-id 添加key认证方式的工具
-i 指定加密key文件
/root/.ssh/id_rsa.pub 加密key
westos 加密用户为westos
172.25.254.121 被加密主机ip
3.分发钥匙给client主机
4.测试