SSH-KeyGen 的用法

ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.

具体方法如下:
ssh-keygen -t rsa
然后全部回车,采用默认值.

这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对方机器的用户目录下，并拷到~/.ssh/authorized_keys中。
cat id_rsa.pub >> ~/.ssh/authorized_keys

要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。（今天就是遇到这个问题，找了好久问题所在），其实仔细想想，这样做是为了不会出现系统漏洞。

SSHD的几个更改地方:
设置PasswordAuthentication no #服务器不支持密码登录选项, 单独使用rsa验证
# 設定 root 無法以 SSH 登入
PermitRootLogin no

# 設定只有 ming 這個帳號可以登入
AllowUsers ming

# 關閉帳號密碼認証
ChallengeResponseAuthentication no
本文出自 “网事” 博客，请务必保留此出处http://gxjluck.blog.51cto.com/1211751/350714