最近弄openssl，發現證書這東西很安全。然后在網上找到了怎樣用證書登錄linux服務器的方法。

1 切換到自己目錄 

cd ~ 

2 新建.ssh目錄 有 . 的目錄是隱藏的，要 ls -al  參數才能看得到 

mkdir .ssh

3 進去

cd .ssh

4 以下是 xshell 版本的生成證書

5 在.ssh目錄下

vi authorized_keys

6 把上圖復制的全部內容 復制到authorized_keys這里。

7 保存

wq

8 打開/etc/ssh/sshd_config這個文件

vi /etc/ssh/sshd_config

9 搜索 /PasswordAuthentication  把 PasswordAuthentication yes 改為 PasswordAuthentication no 禁止密碼登錄 當然你也可以不改 也就是密碼和證書 一起可以登錄

10 wq 保存退出

11 重啟sshd 服務然后就可以了

service sshd restart