CentOS 建立公私用证书登陆SSH

# ssh-keygen -t rsa
第一步回车，第二步是输入证书的验证密码，回车后还需要再输入一次密码认证（默认生成的文件是放在/root/.ssh/目录下的）

执行完以后，会生成2个文件

# cat id_rsa.pub > authorized_keys

配置sshd_conf文件
# vi /etc/ssh/sshd_config
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys
PasswordAuthentication no

重启SSH服务
service sshd restart

然后我们把id_rsa这个文件下载到本地来，用XSHELL导入证书登陆即可

完成

注：有很多人是在本地生成公钥和私钥把公钥上传到服务器上去的，原理都一样