小结：修改下sshd配置文件，把公钥传上去就好了
先生成公钥和私钥，默认在/root/.ssh/目录，可以先看一下有没有这个目录。
生成公钥后，以后其它服务器也都可以复用这个公钥
最好生成时输入密码！！

1. 允许root用户远程登录

   vi /etc/ssh/sshd_config
   PermitRootLogin yes

2，复制密钥对
用ssh-copy-id将公钥复制到被管理机器上面，观察authorized_keys有无变化（之前服务器上没有这个文件，拷贝后会出现这个文件，而且文件内容就是公钥的内容，最好在另一台服务器上用ssh-copy-id命令拷贝到被管理的机器上，这样生成的authorized_keys权限被自动设置好了，不用自己设置）
拷贝你的公钥到被管理的服务器上
ssh-copy-id -i ~/.ssh/id_rsa.pub 172.29.0.* 此处输入的密码是机器的密码，不是你设置的私钥密码
ssh-copy-id -i ~/.ssh/id_rsa.pub "root@192.168.160.44 -p 60022"
或直接cat id_rsa.pub >> authorized_keys
追加符 >> 而不是 >
3，修改SSH配置文件
vim /etc/ssh/sshd_config
关闭root用户使用密码登陆

#禁用密码验证
PasswordAuthentication no  //修改为no  133行（最后一行）
打开下面3个的注释。43行
#启用密钥验证
RSAAuthentication yes
PubkeyAuthentication yes
#指定公钥数据库文件
AuthorizedKeysFile  .ssh/authorized_keys

可以用下面命令可以修改（最好用vim手动）：

sed -i "s/^PasswordAuthentication.*/PasswordAuthentication no/g" /etc/ssh/sshd_config
sed -i "s/^#RSAAuthentication.*/RSAAuthentication yes/g" /etc/ssh/sshd_config
sed -i "s/^#PubkeyAuthentication.*/PubkeyAuthentication yes/g" /etc/ssh/sshd_config
sed -i "s/^#AuthorizedKeysFile.*/AuthorizedKeysFile .ssh\/authorized_keys/g" /etc/ssh/sshd_config
systemctl restart sshd

重启SSH服务前建议多保留一个会话以防不测
service sshd restart
客户端如何连接：
xshell: 点击浏览，选择文件

不用管红色部分
法二;

Next：
如何authorized_keys里区分各个用户的内容？authorized_keys 注释
参考：
https://wsgzao.github.io/post/ssh/
http://blog.csdn.net/bravezhe/article/details/7302800
http://7056824.blog.51cto.com/69854/403669/