为SFTP/SSH/SCP访问设置Public Key认证

Public Key认证是什么

这是一种认证方法，类似于常见的用户名密码认证方法。不同的是需要在客户端机器上保留一个很长很长的加密key，而在服务器端需要做出相应的配置。当客户端想要访问服务器时，服务器则会检查自身配置并根据客户端所提供的用户名来识别客户端。说白了就是实现了无密码访问，并同时兼有安全保障措施。

认证过程简要说明

Public key对数据进行加密而且只能用于加密，Private key只能对所匹配的Public key加密过的数据进行解密。我们把Public key放在远程系统合适的位置，然后从本地开始进行ssh连接。此时，远程的sshd会产生一个随机数并用我们产生的Public key进行加密后发给本地，本地会用Private key进行解密并把这个随机数发回给远程系统。最后，远程系统的sshd会得出结论我们拥有匹配的Private key允许我们登录。

客户端配置

一、使用客户端的用户登录，然后运行命令“ssh-keygen -t dsa”生成Public Key和Private Key，例子如下：
[root@someserver ~]# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): /root/.ssh/id_dsa
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh