ssh使用私钥登录大致步骤就是：主机A（客户端）创建公钥私钥，并将公钥复制到主机B（被登陆机）的指定用户下，然后主机A使用保存私钥的用户登录到主机B对应保存公钥的用户。
我们一直强调成都网站制作、成都网站建设、外贸营销网站建设对于企业的重要性,如果您也觉得重要,那么就需要我们慎重对待,选择一个安全靠谱的网站建设公司,企业网站我们建议是要么不做，要么就做好,让网站能真正成为企业发展过程中的有力推手。专业网站制作公司不一定是大公司,创新互联作为专业的网络公司选择我们就是放心。
在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：[root@host ~]$ ssh-keygen == 下面是相应的操作提示，以及密钥生成的位置都会告诉我们。
需要创建普通用户登录 禁止root用户直接登录 普通用户需要使用root权限，比如装一些软件之类的。
要登录腾讯云LINUX服务器，需要用SSH软件。例如XSHELL。以在东芝L315笔记本电脑为例。系统是WINVISTA。运行XSHELL软件，点击文件，新建。在主机处填写服务器IP地址。点击用户身份验证，填写服务器用户名和密码。
直接回车，不使用密码即可。首先，登录服务器B，在进行下面的操作。找到 #PubkeyAuthentication yes，删除 #号，保存退出。
注意，本地 ~/.ssh/id_rsa 的权限，chmod 400 ~/.ssh/id_rsa ，该文件包含用于授权的私钥， 如果该文件可以被其他用户访问，ssh 会忽略该私钥。执行完上述命令后，我们后续就可以免密登录其他服务器了。
1、可以拿着这个文件去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacert.pem，那才是你的数字证书。(要收费的)509是一种非常通用的证书格式。
2、所问应指单证书，这个前提下进行回答如下：证书的公私钥对，是由用户端产生，如是软件证书就是客户端浏览器或客户端程度产生，如用硬件介质（常用USB KEY），则是在硬件介质中产生。
3、输入key的密钥后，完成证书生成。-CA选项指明用于被签名的csr证书，-CAkey选项指明用于签名的密钥，-CAserial指明序列号文件，而-CAcreateserial指明文件不存在时自动生成。
4、方法一， 有的时候经常需要登录ssh，每次都需要输入密码，会比较繁琐。所以设置了一下使用RSA公钥认证的方式登录Linux。
5、Csr是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。
第一步需要在运行着OpenSSH服务的Linux主机上安装Google认证器。按照如下步骤安装Google认证器及其PAM模块。
ssh远程的时候不用配置，你的本机上有一个应用程序就可以了，ssh会有主机IP，端口号，连接成功后会输用户名和密码。这里要注意的是一个端口号问题，基本默认开启的都是22 。
要登录腾讯云LINUX服务器，需要用SSH软件。例如XSHELL。以在东芝L315笔记本电脑为例。系统是WINVISTA。运行XSHELL软件，点击文件，新建。在主机处填写服务器IP地址。点击用户身份验证，填写服务器用户名和密码。
首先需要在服务器端设置/etc/ssh/sshd_config vim /etc/ssh/sshd_config 修改如下两行为yes。其实大多数情况下不用修改，默认就是yes。
##将公钥文件发送到节点2上边 ---上边是配置双机互信的过程。如果实现xshell的登录。ssh-keygen -t rsa -f ~/.ssh/id_rsa -P 生成密钥 然后找到公钥导入xshell中即可。