SSH密鑰登錄讓Linux VPS/服務器更安全
隨著PHP越來越流行，Linux VPS/服務器的使用也越來越多，Linux的安全問題也需要日漸加強，如果你安裝過DenyHosts并設置過郵件提醒，你每天可能會受到數封DenyHosts Report將前來破解SSH密碼的IP加入/etc/hosts.deny。
Linux SSH登錄有兩種：
1、使用密碼驗證登錄
通常VPS或服務器開通后都是直接提供IP和root密碼，使用這種方式就是通過密碼方式登錄。如果密碼不夠強壯，而且沒有安裝DenyHosts之類的防止SSH密碼破解的軟件，那么系統安全將存在很大的隱患。
2、使用密鑰驗證登錄
基于密鑰的安全驗證必須為用戶自己創建一對密鑰，并把共有的密鑰放在需要訪問的服務器上。當需要連接到SSH服務器上時，客戶端軟件就會向服務器發出請求，請求使用客戶端的密鑰進行安全驗證。服務器收到請求之后，先在該用戶的根目錄下尋找共有密鑰，然后把它和發送過來的公有密鑰進行比較。如果兩個密鑰一致，服務器就用公有的密鑰加密“質詢”，并把它發送給客戶端軟件(putty,xshell等)。客戶端收到質詢之后，就可以用本地的私人密鑰解密再把它發送給服務器，這種方式是相當安全的。
一、生成密鑰
因為puttygen生成的密鑰有問題可能會出現：“Server refused our key”，最好使用XShell生成密鑰或者在遠程Linux VPS/服務器生成密鑰。
1、在Linux遠程服務器生成密鑰：
登錄遠程Linux VPS/服務器，執行：
[root@vps ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa)://直接回車
Created directory ‘/root/.ssh’.
Enter passphrase (empty for no passphrase)://輸入密鑰密碼
Enter same passphrase again://重復密鑰密碼
Your identification has been saved in /root/.ssh/id_rsa.//提示公鑰和私鑰已經存放在/root/.ssh/目錄下
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
1e:86:3c:2e:3a:5d:f2:8c:2b:e7:80:15:a5:93:85:e3 root@vps.clangcn.com
The key’s randomart image is:
+–[ RSA 2048]—-+
| .o |
| o= |
| .=. |
| Eo . . |
| . + S |
| o …+ . |
|. …*. . |
| oo+.o |
| .=o. |
+—————–+
[root@clangcn ~]#
2、使用XShell生成密鑰
Xshell是一款Windows下面功能強大的SSH客戶端，能夠按分類保存N多會話、支持Tab、支持多密鑰管理等等，管理比較多的VPS/服務器使用XShell算是比較方便的，推薦使用。
下載XShell.rar，安裝，運行XShell，點擊菜單：Tool ->User Key Generation Wizard，
密鑰類型選擇“RSA”，密碼加密強度，默認1024位即可，
直接點擊下一步，
密鑰名稱可以自己定義，下面兩項為密鑰密碼，建議設置，設置后一定要記住，
生成密鑰內容，保存密鑰到本地硬盤，名稱為id_rsa.pub，完畢。
#p#
二、將密鑰添加到遠程Linux服務器
1、用winscp或SFTP，將id_rsa.pub文件上傳到/root/.ssh/下面(如果沒有則創建此目錄)，并重命名為：authorized_keys(如果是在Linux服務器上生成的密鑰直接執行：
mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys
再執行：
chmod 600 /root/.ssh/authorized_keys
修改權限。
2、修改/etc/ssh/sshd_config 文件，將RSAAuthentication 和 PubkeyAuthentication 后面的值都改成yes ，保存。
3、重啟sshd服務，
Debian/Ubuntu執行
/etc/init.d/ssh restart
CentOS執行：
/etc/init.d/sshd restart
#p#
三、客戶端測試使用密鑰登錄
XShell登錄
運行XShell，選擇菜單File->New，按如下提示填寫：
Name中輸入一個標識名稱，Protocol選擇“SSH”，Host中輸入服務器的Ip地址或域名，如果修改過端口，請更改22為修改后的端口，
在“Authentication”標簽中，選擇“Method”為“Public Key”，User Name中輸入Linux服務器用戶名，一般為root，User Key中選擇上面生成的key，點擊“OK”完成設置。
#p#
四、修改遠程Linux服務器sshd服務配置
1、修改/etc/ssh/sshd_config 文件
將PasswordAuthentication yes 修改成 PasswordAuthentication no
2、重啟sshd服務
Debian/Ubuntu執行
/etc/init.d/ssh restart
CentOS執行：
/etc/init.d/sshd restart
ok，設置完成。
再提醒一下一定要保存好id_rsa私鑰文件。
