1、制作密钥对
ssh-keygen #一直回车即可，也可以输入密钥密码
$ ssh-copy-id -i .ssh/id_rsa.pub 用户名字@192.168.x.xxx
注意: ssh-copy-id 将key写到远程机器的 ~/ .ssh/authorized_key.文件中
在 当前 用户的家目录中生成了一个 .ssh 的隐藏目录，内含两个密钥文件。id_rsa 为私钥，id_rsa.pub 为公钥。
2、在服务器上安装公钥
cd .ssh
cat id_rsa.pub >> authorized_keys
#修改权限
chmod 600 authorized_keys
chmod 700 ~/.ssh
3、修改配置文件
编辑 /etc/ssh/sshd_config 文件，添加如下设置：
使用密钥登录并禁止密码登录
RSAAuthentication yes
PubkeyAuthentication yes
# 接着保存后 另外，请留意 root 用户能否通过 SSH 登录：
PermitRootLogin yes
#当你完成全部设置，并以密钥方式登录成功后，再禁用密码登录：
PasswordAuthentication no
#最后，重启 SSH 服务
service sshd restart
增加ssh端口或修改默认端口
#修改ssh默认端口
#增加端口
Port 22 #将#注释22端口放开并增加端口
Port 22222
#重启
service sshd restart
#开放防火墙和安全组，安全组就不做说明了，像阿里云或者其他服务商的需要留意。
1.centos7的防火墙状态命令：
firewall-cmd --state
或者systemctl status firewalld
2.修改防火墙规则，添加新端口：
firewall-cmd --zone=public --add-port=22222/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --add-port=22222/udp --permanent （--permanent永久生效，没有此参数重启后失效）
3.重新加载规则：
firewall-cmd --reload
#新端口可用可以关闭原有默认端口
将22端口注释或者删除
#Port 22
#查看ssh开放端口
semanage port -l|grep ssh
#开放端口
semanage port -a -t ssh_port_t -p tcp 22222
#再次查看
semanage port -l|grep ssh
systemctl restart sshd
systemctl restart firewalld.service
#测试登录
ssh root@localhost -p 22222
我在aws上开放了新端口，防火墙和安全组都开放了可是就是没用，后面想到了还有个安全控制策略selinux，后面看到了这片文章写得不错一起分享下。
