1. 引言

SSH密钥认证是一种比密码认证更安全、更便捷的登录方式。通过配置SSH密钥，可以避免密码在网络中传输，减少密码泄露的风险。

2. 操作前准备

• 一台已经安装了SSH服务的Linux服务器。
• 一台用于生成密钥的本地计算机。
• SSH客户端软件，如PuTTY。

3. 生成SSH密钥对

在本地计算机上，使用以下命令生成SSH密钥对：

ssh-keygen -t rsa -b 4096

命令执行后，系统会提示输入文件保存路径和密码。建议将密钥对保存在本地，并设置一个强密码。

4. 将公钥复制到服务器

将生成的公钥复制到服务器的~/.ssh/authorized_keys文件中。可以使用以下命令：

ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@服务器IP

执行命令后，系统会提示输入服务器上的用户密码，然后将公钥添加到authorized_keys文件中。

5. 配置SSH客户端

在SSH客户端中，配置SSH密钥认证。以PuTTY为例，在PuTTYgen中导入私钥，然后在PuTTY的Session配置中设置主机名和端口。

6. 优化SSH配置

编辑服务器的SSH配置文件~/.ssh/sshd_config，进行以下优化：

• 禁用密码认证：将PasswordAuthentication no行取消注释。
• 限制登录用户：将AllowUsers或AllowGroups指定允许登录的用户或组。
• 限制登录IP：使用AllowUsers或AllowGroups结合IP地址限制登录。
• 优化SSH连接：调整ClientAliveInterval和ClientAliveCountMax参数，防止SSH连接断开。

7. 结果验证

使用SSH客户端连接到服务器，如果成功登录，则表示SSH密钥认证配置成功。

8. 常见错误排查

• 无法登录：检查SSH密钥是否正确复制到服务器，以及sshd_config文件配置是否正确。
• 连接超时：检查网络连接和SSH客户端配置。

9. 安全注意事项

• 定期更换SSH密钥。
• 不要将私钥保存在不安全的地方。
• 不要将私钥密码设置得太简单。