CentOS 开放 SSH 密钥登录教程
生成 SSH 密钥对
在你的本地机器上生成 SSH 密钥对。打开终端并执行以下命令：
ssh-keygen -t rsa -b 2048选择密钥文件路径
# 可以直接选择会车，则会生成默认密钥 id_rsa
Enter file in which to save the key (/Users/你的用户名/.ssh/id_rsa):
# 也可以自定义名称 如：my_key
Enter file in which to save the key (/Users/你的用户名/.ssh/id_rsa): my_key
输入密码（可选）
系统会提示你输入密码，以保护你的私钥。你可以选择设置一个密码，也可以直接按回车键留空：
Enter passphrase (empty for no passphrase):
# 如果选择设置密码，输入后会提示你再输入一次：
Enter same passphrase again:生成完成
Your identification has been saved in /Users/你的用户名/.ssh/id_rsa.
Your public key has been saved in /Users/你的用户名/.ssh/id_rsa.pub.你可以选择不输入任何内容，直接使用默认路径和空密码。
至此，你的 SSH 密钥对已成功生成，下一步是将公钥复制到 CentOS 服务器上
复制公钥到 CentOS 服务器
使用 ssh-copy-id 命令将公钥复制到服务器：
ssh-copy-id -i ~/.ssh/id_rsa.pub root@<你的服务器IP>配置 SSH 服务
编辑 SSH 配置文件
在 CentOS 上编辑 SSH 配置文件：
sudo vim /etc/ssh/sshd_config确保以下配置项存在并设置为如下：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no # 可选，禁用密码登录以增强安全性重启 SSH 服务
sudo systemctl restart sshd验证密钥登录
在本地机器上尝试使用密钥登录：
ssh -i ~/.ssh/id_rsa root@<你的服务器IP>检查权限
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub若您自定义的名称，如my_key 则把命令中的id_rsa 都换成my_key 即可
其他安全措施（可选）
禁用 root 用户的 SSH 登录：在
/etc/ssh/sshd_config中设置PermitRootLogin no。只允许特定用户使用 SSH 登录：使用
AllowUsers指令。
阅读建议
