使用RSA加密算法安全登录服务器

1. 通过命令ssh-keygen -t rsa 生成私钥和公钥。

   ssh-keygen -t rsa [-C "[email protected]"]
   Generating public/private rsa key pair.				
   Enter file in which to save the key (/home/lm/.ssh/id_rsa):	# 指定保存私钥的文件，默认就可以 
   Enter passphrase (empty for no passphrase): 	 # 对私钥再次加密，这不可以直接为空
   Enter same passphrase again: 
   Your identification has been saved in /home/lm/.ssh/id_rsa.
   Your public key has been saved in /home/lm/.ssh/id_rsa.pub.
   # 如果想把私钥放到别的电脑上继续通过之前的公钥访问，新位置上保存的私钥权限应为400

2. 然后把公钥（id_rsa.pub）利scp到服务器，在服务器上用户目录下新建一个.ssh文件夹，然后在.ssh文件夹下新建文件authorized_keys，然后执行cat id_rsa.pub >> authorized_keys将自己的公钥文件追加到authorized_keys文件中。
3. 更改sshd_config配置文件：

   # sudo vim /etc/ssh/sshd_config
   RSAAuthentication yes #RSA认证
   PubkeyAuthentication yes #开启公钥验证
   AuthorizedKeysFile %h/.ssh/authorized_keys #验证文件路径
   PasswordAuthentication no #禁止密码认证
   PermitEmptyPasswords no #禁止空密码
   # 最后保存，重启sshd服务
   sudo service sshd restart
   

4. 然后就可以通过ssh user@hostname登录服务器而不用输入密码，同时由于禁止密码认证，在其他电脑上也不能用密码登录服务器，只能用rsa私钥来登录，提高了安全性。另外还可以更改sshd_config文件中的默认port:22来提高安全性。

Reference:

https://www.findhao.net/easycoding/1714