刚装上OpenSuse11.2，打算好好玩把Linux CLI，一直以来公钥认证没弄明白，今天特地学习了下。然后把实践过程记录下来。感谢http://hi.baidu.com/shirdrn/blog/item/523aec06fb28ae7d02088193.html中的精彩讲解。这里的步骤是在OpenSuse上的过程，其他发行版类似。第一步，修改ssh配置文件/etc/ssh/sshd_config增加RSAAuthentication yes //使用RSA加密算法PubkeyAuthentication yes//使用公钥认证AuthorizedKeysFile .ssh/authorized_keys//允许的公钥存放的文件，放在用户主目录下这三行在OpenSuse中都有，去掉注释符号#即可第二步，生成公钥/密钥对使用SecureCRT的 工具->创建公钥 即可，加密算法选择RSA，因为sshd配置文件中选择了RSA算法这一步会生成两个文件，默认是Identity和Identity.pub，其中Identity为密钥，Identity.pub为公钥。这一步中，通行短语可以不输入。不输入的话登陆时不需要输入通行短语。如果输入了，登陆的时候会要求你输入通行短语。第三步，把Identity.pub中的内容添加到~/.ssh/authorized_keys中第四步，重新加载sshd服务，使用sudo service sshd reload即可到此，设置完成。可能通过新建会话来检验，在SecureCRT中新建会话时选择使用公钥认证即可。如下图所示
