mkdir /root/.ssh #建立存放pubkey的目录 chmod 700 !$ #修改权限 vim !$/authorized_keys #编辑验证文件，黏贴pubkey setenforce 0 #先临时关闭selinux sed -i "s/SELINUX=enforcing/SELINUX=disabled/" /etc/selinux/config #永久关闭selinux，需重启系统生效
以crt为例
选取的你的private key
输入key验证的密码
如果只使用密匙登录，可以编辑sshd_config，禁止密码登录，重启sshd服务
原文：http://blog.51cto.com/m51cto/2046281