在实际生产环境中，不可能一直在服务器本地对服务器进行相应的管理，大多数企业服务器都是通过远程登录的方式进行管理的。当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势。
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行加密处理，其中包括用户登录时输入的用户口令。比以往的Telnet（远程登录）、RSH（远程执行命令）等传统的方式相比，SSH协议提供了更好的安全性。
sshd服务使用的默认端口号为22，必要时建议修改此端口号，并指定监听服务的具体IP地址，以提高在网络中的隐蔽性。除此之外，SSH协议的版本选用v2比v1的安全性要更好，禁用DNS反向解析可以提高服务器的响应速度。sshd服务默认允许root用户登录，但在网络中是很大的安全隐患，普遍的做法是普通用户，然后切换到root用户。当希望只允许或禁止某个用户登录时，可以使用AllowUsers或DenyUsers配置，两者用法类似（但是注意不要同时使用）。例如允许xiaoli和xiaozhang用户登录，且其中xiaozhang用户仅能从IP地址为192.168.1.2的地址远程登录。
在CentOS 7.3系统中，OpenSSH客户端由openssh-clients软件包提供（默认已安装），其中包括ssh远程登录命令，以及scp、sftp远程复制和文件传输命令等。构建密钥对验证的SSH体系密钥对验证方式可以为远程登录提供提供更好的安全性。在客户端创建密钥对
在LInux客户端中，通过ssh-keygen工具为当前用户创建密钥对文件，可用的加密算法为ECDSA或DSA（ssh-keygen命令的“-t”选项用于指定算法类型）新生成的密钥对文件中，id_ecdsa是私钥文件 ，权限为600，需妥善保管；id_ecdsa.pub是公钥文件，用来提供给SSH服务器。将公钥文件上传至服务器。将刚才生成的公钥文件上传到服务端用户的公钥数据库中。在客户端使用密钥对验证。使用密钥对验证的方式登录时，不需要知道目标用户的面膜，而是验证客户端用户的私钥短语并检查私钥、公钥是否配对，这样安全性更好。
原文：https://www.cnblogs.com/0709qq/p/12033272.html