Secure和Xshell设置密钥登陆服务器
一、Secure客户端通过密钥登陆服务器：
1、Secure客户端设置
生成密钥：
点击下一步：
选择加密类型：（RSA或DSA）
输入密钥登陆密码，然后点击下一步：
加密长度（默认1024），下一步：
下一步：
生成路径，完成：
确定是否为本客户端的全局公钥，如果没有别的公钥，就点是，否则点否；
2、服务器客户端设置：
（1）写入公钥
在生成的密钥里面有两个文件，一个公钥文件（Identity.pub），一个私钥（Identity）。 需要把Identity.pub内的内容写入到Linux服务器的特定文件中：~/.ssh/authroized_keys 其中，“~”表示对应用户的主目录，下面示例以root为例。如果你是用test用户登录的话需要把Identity.pub拷贝到/home/test/.ssh 若.ssh目录不存在，请创建它，并把公钥信息写入文件中：
[root@hr35 ~]# mkdir ~/.ssh [root@hr35 ~]# chmod 700 ~/.ssh [root@hr35 ~]# touch ~/.ssh/authorized_keys [root@hr35 ~]# chmod 600 ~/.ssh/authorized_keys [root@hr35 ~]# ssh-keygen -i -f you_Identity.pub >> /root/.ssh/authorized_keys #将公钥导入到 authorized_keys文件中
注意：必须要注意~/.ssh 的权限必须为700，~/.ssh/authorized_keys必须为600，否则可能会出现登录不了的情况。
（2）、开启ssh密钥登陆权限
修改/etc/ssh/sshd_config文件：
[root@hr35 ~]# vim /etc/ssh/sshd_config RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys
把上面这三个前面的#号去掉，保存退出。
如果想要禁止密码登录，可以修改/etc/ssh/sshd_conf中的
PasswordAuthentication yes 改为 PasswordAuthentication no
即只能使用密匙认证的openssh，禁止使用口令认证。 保存退出（ESC+输入“:wq!”）； 重启sshd服务:
CentOS 6.*: service sshd restart CentOS 7.*: systemctl restart sshd.service
(3)、客户端设置
新建一个会话，依次填写IP，端口，用户名（Username），选择密钥登陆(认证把密钥调到最上面密钥),秘钥文件,填写密钥密码；
二、Xshell登录设置
1、Xshell客户端设置
新建用户密钥：
选择选择密钥类型（RSA或DSA）和密钥长度（默认1024），然后点击下一步：
下一步：
填写密钥登录密码，下一步：
导出公钥，点击完成；
导出私钥，然后关闭（建议导出和公钥一起保存，以防以后重装软件还得重新生成）
2、服务器
(1)、写入公钥
在生成的密钥里面有两个文件，一个公钥文件（id_dsa_1024.pub），一个私钥（id_dsa_1024）。 需要把id_dsa_1024.pub内的内容写入到Linux服务器的特定文件中：~/.ssh/authroized_keys 其中，“~”表示对应用户的主目录，下面示例以root为例。如果你是用test用户登录的话需要把id_dsa_1024.pub拷贝到/home/test/.ssh 若.ssh目录不存在，请创建它，并把公钥信息写入文件中：
[root@hr35 ~]# mkdir ~/.ssh [root@hr35 ~]# chmod 700 ~/.ssh [root@hr35 ~]# touch ~/.ssh/authorized_keys [root@hr35 ~]# chmod 600 ~/.ssh/authorized_keys [root@hr35 ~]# cat id_dsa_1024.pub >> /root/.ssh/authorized_keys #将公钥追加到 authorized_keys文件中
注意：必须要注意~/.ssh 的全新必须为700，~/.ssh/authorized_keys必须为600，否则可能会出现登录不了的情况。
(2)、开启ssh密钥登陆权限
vim /etc/ssh/sshd_config RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys
把上面这三个前面的#号去掉，保存退出。
如果想要禁止密码登录，可以把/etc/ssh/sshd_conf中的
PasswordAuthentication yes 改为 PasswordAuthentication no
即只能使用密匙认证的openssh，禁止使用口令认证。 保存退出（ESC+输入“:wq!”）； 重启sshd服务:
CentOS 6.*: service sshd restart CentOS 7.*: systemctl restart sshd.service
(3)、xshell客户端
新建一个会话，依次填写IP，端口；
选择密钥登陆(认证把密钥调到最上面密钥),用户名（Username），秘钥文件及密钥密码；
