ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.

具体方法如下:
ssh-keygen -t rsa
然后全部回车,采用默认值.
 
这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对方机器的用户目录下，并拷到~/.ssh/authorized_keys中。
cat id_rsa.pub >> ~/.ssh/authorized_keys
 
要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。（今天就是遇到这个问题，找了好久问题所在），其实仔细想想，这样做是为了不会出现系统漏洞。
 
SSHD的几个更改地方:
设置PasswordAuthentication no     #服务器不支持密码登录选项, 单独使用rsa验证
# 設定 root 無法以 SSH 登入
PermitRootLogin no
 
# 設定只有 ming 這個帳號可以登入
AllowUsers ming 
 
# 關閉帳號密碼認証
ChallengeResponseAuthentication no