远程口令爆破也是黑客常用的手段，有些人安全意识薄弱的会设置一些简单的密码，这样分分钟会被黑客爆破进去，一旦操作系统沦陷，里面的数据必将被黑客一览无余，使用免密登录可以有效降低密码被爆破的风险，具体的操作请看下列步骤。

以centos6/7为例

1.在本地电脑putty的安装目录下找到puttygen.exe

2.打开puttygen.exe,点击“Generade”

3.在如图所示区域内移动鼠标生成密钥直到进度条结束

4.点击“Save private key”保存私钥，在弹出的提示框中点击“是”

5.选择保存路径并命名，然后点击“保存”

6.复制提示框中的公钥，注意旁边有滚动条，一定要下拉复制完全

7.密码登录centos7.6系统机器，输入mkdir ~/.ssh，按回车键

输入cd ~/.ssh按回车键
输入vi ~/.ssh/authorized_keys按回车键
按“i”进入插入模式，将第7步复制的公钥右击粘贴输入

8.按“ESC”键输入wq按回车键保存退出vi编辑

9.设置密钥文件的权限输入chmod 700 ~/.ssh，输入chmod 600 ~/.ssh/*

10.修改sshd配置vi /etc/ssh/sshd_config最后两行加入一下命令

RSAAuthentication yes
PubkeyAuthentication yes

11.重启sshd

centos7：systemctl restart sshd
centos6：service sshd restart

12.回到本地电脑打开putty.exe,在提示框处输入服务器IP连接地址和端口

13.在“Connection”下的“Data”中，如图位置处输入配置了key的用户名，示例为root

14.在“Connection”下“SSH”展开，点击“Auth”，然后点击“Browse..”

15.选择先前保存的私钥文件，点击“打开”

16.回到session，saved sessions 命名一个会话连接
最后点save，保存成功下次可以双点击这个会话连接一键远程

17.点击Open 登录成功

18.配置sshd 关闭SSH直接密码登录
输入命令vi /etc/ssh/sshd_config
注释掉PasswordAuthentication改为no

19.按“ESC”键输入wq按回车键保存退出vi编辑
重启sshd

centos7：systemctl restart sshd
centos6：service sshd restart

20.测试密码登陆会直接断开，密钥文件登录不影响