linux 开启证书登陆

为什么80%的码农都做不了架构师？>>>   

生成ssh-key公钥私钥: ssh-keygen -t rsa

提示文件名及路径，若是直接回车后，默认生成路径及名称为*.ssh/id_rsa*，提示输入私钥密码，若是私人电脑可以直接回车，若是公司或者需要多设备登陆，最好是生成个带密码的证书。

生成了公钥和私钥，将生成的公钥id_rsa.pub的内容追加到.ssh/authorized_keys中:cat id_rsa.pub >> $HOME/.ssh/authorized_keys

vi /etc/ssh/sshd_config 找到PubkeyAuthentication，去掉前面的#注释，改为:

PubkeyAuthentication yes

若要只想使用证书登录，则关闭密码登陆，继续找到PasswordAuthentication，改为:

PasswordAuthentication no

转载于:https://my.oschina.net/idoop/blog/911678