公钥登录linux服务器,Mac公钥ssh登录Linux，并设置iTerm2记住服务器无密码快捷登录...

公钥登录原理：

非对称加密方式，公钥加密，私钥解密

本地生成一对密钥(公钥和私钥)，并把公钥放到需要访问的服务器上。如果需要连接到SSH服务器上，客户端软件就会向服务器发送请求，请求用本地的密钥进行安全验证，服务器收到请求后，先在该服务器上的主目录下寻找客户端的公钥，然后把它和客户端发来的公钥进行比较。如果一致，服务器就用这个公钥加密“质询”(challenge)并把它发送给客户端软件，客户端本地接收到“质询”之后，就可用本地的私钥解密，然后把它md5后发给服务器，服务器将本地的“轮询”值md5后对比一致即建立连接，整个传输途中只有本地公钥和加密及解密“质询”的md5值传输，无明文传输。

一、Mac本地端

先生成本地公钥和私钥

ssh-keygen

#不要输入任何东西，一律回车

#会在~/.ssh/下生成公钥和私钥

二、服务端

先开启密码登录(晚点再关闭)，如果之前没有生成过公钥和私钥，就直接在 ~/.ssh/ 新建 authorized_keys(注：不要执行ssh-keygen，如果.ssh下面有内容，可先全部删除) ，将Mac本地端的 id_rsa.pub 内容复制进去(注：如果之前已经有内容，就跟在后面)

vi ~/.ssh/authorized_keys

三、权限设置

现在为本地mac的私钥设置权限：

chmod 700 ~/.ssh

chmod 600 ~/.ssh/id_rsa

设置服务器上的文件权限：

chmod 700 ~/.ssh

chmod 600 ~/.ssh/authorized_keys

四、设置ssh配置，禁用密码登录

vi /etc/ssh/sshd_config

#将PasswordAuthentication设置成no，然后重启

service sshd restart

五、无密码登录

ssh root@ip

# 指定端口

ssh root@ip -p 端口号

注意原密码登录的窗口先不要断开和关闭，新开一个shell窗口无密码登录看看，如果能正常连接上，方可关闭原密码连接的窗口，防止无密码登录失败。

六、后续

注意将本地的私钥和公钥同步到云端，方便给其他电脑使用；

iTerm2中设置 Profiles ，选中 command ，输入 ssh root@ip ，直接在iTerm2上方菜单 Profiles 选择服务器快捷登录，非常方便。

七、多个客户端登录

只需要将客户端的公钥加入到服务器文件~/.ssh/authorized_keys后面即可，注意需要将公钥自己组装一下

原公钥内容：

---- BEGIN SSH2 PUBLIC KEY ----

Comment: "rsa-key-20151019"

内容...

---- END SSH2 PUBLIC KEY ----

需要自己组合一下放到服务器的文件~/.ssh/authorized_keys后面，ssh-rsa+空格+公钥内容+注释内容：

ssh-rsa

内容...