第一步:生成秘钥对
以root用户演示
cd ~ 切换到home目录
ssh-keygen 生成一堆密钥对
接下来会提示是否命名且设定密码,如果想简单则可以全部默认 enter键即可
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
最后enter键后出现
The key fingerprint is:
SHA256:FUh24XXXXXXXXXXXXXX/fas root@localhost.localdomain
则表示密钥对生成成功
然后创建authorized_keys文件
cat id_rsa.pub >> authorized_keys
紧接着修改ssh config 文件
vim /etc/ssh/sshd_config
PermitRootLogin yes #去掉注释
PubkeyAuthentication yes #去掉注释
RSAAuthentication yes #去掉注释 注意如果没有这一行,则写入即可
配置完成:重启服务即可。
systemctl restart sshd.service
登录选择认证时选择文件认证即可。