密鑰形式登錄的原理是：利用密鑰生成器制作一對密鑰——一只公鑰和一只私鑰。將公鑰添加到服務器的某個賬戶上，然后在客戶端利用私鑰即可完成認證並登錄。這樣一來，沒有私鑰，任何人都無法通過 SSH 暴力破解你的密碼來遠程登錄到系統。此外，如果將公鑰復制到其他賬戶甚至主機，利用私鑰也可以登錄。
下面來講解如何在 Linux 服務器上制作密鑰對，將公鑰添加給賬戶，設置 SSH，最后通過客戶端登錄。
1. 制作密鑰對
首先在服務器上制作密鑰對。首先用密碼登錄到你打算使用密鑰登錄的賬戶，然后執行以下命令：
[root@centos6 ~]# ssh-keygen #創建密鑰對 Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): #默認就行，按enter Created directory '/root/.ssh'. Enter passphrase (empty for no passphrase): #輸入密鑰鎖碼，或留空按enter Enter same passphrase again: #再輸一遍密鑰鎖碼 Your identification has been saved in /root/.ssh/id_rsa. #私鑰 Your public key has been saved in /root/.ssh/id_rsa.pub. #公鑰 The key fingerprint is: 11:c4:31:23:a4:d0:a0:97:f2:d1:3e:51:6a:6c:14:e0 root@centos6 The key's randomart image is: +--[ RSA 2048]----+ | ++oo+o*. | | o *.+ ..+ | |o E O . | | + = . . | | . o S | | . | | | | | | | +-----------------+ [root@centos6 ~]#
密鑰鎖碼在使用私鑰時必須輸入，這樣就可以保護私鑰不被盜用。當然，也可以留空，實現無密碼登錄。
現在，在 root 用戶的家目錄中生成了一個 .ssh 的隱藏目錄，內含兩個密鑰文件。id_rsa 為私鑰，id_rsa.pub 為公鑰。
2. 在服務器上安裝公鑰
鍵入以下命令，在服務器上安裝公鑰：
[root@centos6 ~]# cd .ssh
[root@centos6 .ssh]# cat id_rsa.pub >> authorized_keys
如此便完成了公鑰的安裝。為了確保連接成功，請保證以下文件權限正確：
[root@centos6 .ssh]# chmod 600 authorized_keys [root@centos6 .ssh]# chmod 700 ~/.ssh
3. 設置 SSH，打開密鑰登錄功能
編輯 /etc/ssh/sshd_config 文件，進行如下設置：
[root@centos6 ~]# vim /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
另外，請留意 root 用戶能否通過 SSH 登錄：
PermitRootLogin yes
當你完成全部設置，並以密鑰方式登錄成功后，再禁用密碼登錄：
PasswordAuthentication yes
最后，重啟 SSH 服務：
[root@centos6 ~]# service sshd restart
Stopping sshd: [ OK ]
Starting sshd: [ OK ]
[root@centos6 ~]#
4. 將私鑰下載到客戶端，然后轉換為 PuTTY 能使用的格式
使用 WinSCP、SFTP 等工具將私鑰文件 id_rsa 下載到客戶端機器上。然后打開 PuTTYGen，單擊 Actions 中的 Load 按鈕，載入你剛才下載到的私鑰文件。如果你剛才設置了密鑰鎖碼，這時則需要輸入。
載入成功后，PuTTYGen 會顯示密鑰相關的信息。在 Key comment 中鍵入對密鑰的說明信息，然后單擊 Save private key 按鈕即可將私鑰文件存放為 PuTTY 能使用的格式。
今后，當你使用 PuTTY 登錄時，可以在左側的 Connection -> SSH -> Auth 中的 Private key file for authentication: 處選擇你的私鑰文件，然后即可登錄了，過程中只需輸入密鑰鎖碼即可。