密钥认证是Linux下ssh服务支持的一种安全认证机制.它使用一对加密字符串，一个称为公钥(publickey)，用于加密；另一个称为密钥(privatekey)，只有创建者才能拥有使用，其用于解密。那么如何使用密钥认证登陆Linux呢？

1.下Xshell软件

    在www.baidu.com搜索框内输入xshell,出现搜素结果后，点击高速下载或者普通下载,开始下载xshell软件。

wKiom1exczjQtw87AABdtxAgw0w863.png

2.安装xshell软件

    Xshell支持多国语言版本，且可以免费获得。在安装时要注意选择免费版本，即“免费为家庭/学校”。

wKiom1exc0WCWuTJAAAc4uvNvJA083.png

3.启动xshell

 点击菜单栏“文件”→“新建”，在树形选择项内选择“连接”，输入连接“名称(N)”、“主机(H)”；“协议(P)”和“端口号(O)”选择默认的SSH和22即可。如下图：

wKiom1exc1TxldUCAAA-6vsTqPg747.png

4.生成公钥和密钥对

    4.1 点击树形选型内的“用户身份验证”，在“方法(M)”处点击下拉框，选择“Public Key”（默认“password”，使用密码验证）。在“用户名(U)”输入Linux服务器的超级用户root或您自己在Linux服务器内已经存在的普通用户。如下图：

wKioL1exc2fgbPKxAAA4FZ754Es636.png

    4.2 在“用户密钥(K)”，点击“浏览(B)”，出现“用户密钥”工具。如下图：

wKiom1exc3XBXcXMAAAkz__CnCc639.png

    4.3 点击“生成(G)”，出现下图，保持选项不变，如下图：

wKioL1exc4bhSwyLAAB3MgJAZzM149.png

    4.4 点击“下一步(N)”，开始生成密钥对。

wKiom1exc5WA7DO6AAByF8qzHog368.png

    4.5 点击“下一步(N)”，出现下图，请填写“密钥名称(K)”，你也可以给密钥本身加上密码（注意此密码和root密码的区别）。

wKioL1exc6PAtfV8AABy9lFXp6c885.png

    4.6 点击“下一步(N)”，出现公钥注册过程，请复制文本框内的公钥信息。

wKioL1exc7OQyUwkAACWD-m2ldQ842.png

    4.7 点击“完成”后出现下图，并选在你生成的密钥名称，点击确定：

wKiom1exc8CTiTIFAAAjzyq3Eu0478.png

 

5.复制公钥到Linux服务器内

    5.1 选择你的linux服务器，点击链接。

wKiom1exc9DQUAQCAAAnNpJhbAs938.png

    5.2 因为是第一次链接，在Linux服务器内还没有公钥信息，这是需要使用Linux服务器本地root的密码进行登录，并编辑公钥信息。公钥信息在步骤4.6时生成并让大家复制。

wKioL1exc_LhBpbvAAA9vRYkCJc128.png

    5.3 输入root本地用户密码，点击“确定”，登录Linux系统。

wKiom1exdADwVQTBAAALmYXqgI4895.png

    5.4  配置公钥信息

wKiom1exdAyBQutaAAAv6LyHtEk739.png

    5.5 设置SElinux，并退出系统重新登录

wKiom1exdCLzNWUqAAARDI70yxM538.png

   重新登录后，不在需要使用root的本地用户密码了。如果在生成密钥的时候没有设置密码，会直接登录系统。