1、生成密钥
>ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/username/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/username/.ssh/id_rsa.
Your public key has been saved in /home/username/.ssh/id_rsa.pub.
The key fingerprint is:
73:37:d0:8b:0f:9d:31:56:84:1d:fe:1e:bc:c1:5d:f2 username
@mdt-9323e858fb8
输入ssh-keygen -t rsa表示生成RSA密码，可以存放位置，如果不输入位置，使用默认值，home下的本用户名下的.ssh下，中间出现要求输入密码的，可以输入，也可以不输入，如果输入则要记住该密码
这样在/home/username/.ssh/下生成两个文件id_rsa及id_rsa.pub，其中id_rsa是私钥，id_rsa.pub是公钥，私钥是客户端用的，公钥该名称id_rsa.pub为authorized_keys
2、修改openssh服务器端配置
在安装位置的etc目录下找到文件sshd_config，例如我的文件位置在/etc/sshd_config，修改以下两项
AuthorizedKeysFile .ssh/authorized_keys 密钥认证
PasswordAuthentication no 密码认证
第一个参数用于说明公钥文件位置，第二个是强制使用密钥访问，而不是用户名及密码，当然第二个参数可以保持yes，这样可以有两种方式访问。
3、重启openss
net stop opensshd
net start opensshd
4. 重启sshd
service sshd restart
来源：oschina
链接：https://my.oschina.net/u/4267117/blog/3273845