ssh 登陆验证分两种: password 和publickey
password方式:
通过用户名和密码的方式验证身份！
publickey方式:
publickey方式使用publickey privatekey的方式验证,你需要生成一对publickey privatekey.
把publickey放到服务器上.你登陆的时候,服务器会用你的publickey去验证用你的用privatekey加密过的信息.
由于服务器上的只是publickey,即使被黑了,也不怕密码丢失.比上面那种password方式更加安全.
操作步骤：
1.建立公钥与私钥,使用rsa方式
# ssh-keygen -t rsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): ← 钥匙的文件名，这里保持默认直接回车
Enter passphrase (empty for no passphrase): ← 输入口令，如想无口令认证直接回车
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
1e:16:9e:d5:d2:6a:b6:e2:a0:de:14:b2:eb:d1:5e:03
#cd ~/.ssh ← 进入用户SSH配置文件的目录
# ls -l ← 列出文件
total 8
-rw------- 1 youruser youruser 668 Feb 26 14:01 id_rsa ← 确认私钥已被建立youruser 指的分别是你的用户和所属组
-rw-r--r-- 1 youruser youruser 616 Feb 26 14:01 id_rsa.pub ← 确认公钥已被建立
# cat id_rsa.pub >>authorized_keys ← 公钥内容输出到相应文件中
# chmod 400 authorized_keys ← 将新建立的公钥文件属性设置为400
2.分别把id_dsa id_dsa.pub 拷贝到Client端,
(1)windows下copy到C:\Users\youruser\.ssh
(2)mac下copy到/home/youruser/.ssh 或者 ~/.ssh
4. Client软件配置
(1)SecureCRT配置
选择对应的session-->右键单击属性选项（将出现图一画面)-->SSH2-->首先把password的对勾取消，然后选中PublicKey-->单击右边的属性按钮.(将出现图二画面）-->选择使用会话公钥设置-->使用身份或证书文件-->id_dsa.pub(选中刚从服务器上拷贝下来的公钥和私钥文件)。
