【任意Linux服务器之上部署SSH-Key】

参考：http://www.isetsuna.com/vps/set-ssh-key-bandwagonhost/
参考：https://www.vultr.com/docs/how-do-i-generate-ssh-keys/

如果想知道是否有人在爆破你的SSH密码，可以查看 /var/log/auth.log 文件，如果看到一堆异常IP在刷屏，那必须重视了。

为了防止密码被爆破，可以使用SSH Key的方式来登录，并关闭密码登录方式，还要修改SSH端口以避免被大范围扫描。

【生成SSH Key】

用PuTTY登录到VPS，执行以下命令生成SSH Key：

ssh-keygen -t rsa

输出：

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):  #保存路径，直接回车
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):  #输入密钥密码，直接回车
Enter same passphrase again:  #重复密钥密码，直接回车
Your identification has been saved in /root/.ssh/id_rsa.  #私钥保存路径
Your public key has been saved in /root/.ssh/id_rsa.pub.  #公钥保存路径
The key fingerprint is:
c3:b6:9f:95:8f:b9:13:60:4a:75:07:f3:5d:72:99:e5 root@Setsuna
The key's randomart image is:
+--[ RSA 2048]----+
|            o.. B|
|          . .o.B.|
|         . . .. E|
|       .. o      |
|       .So .     |
|       ..o  ..   |
|        .   o.   |
|         . o.+   |
|          o +o.  |
+-----------------+

如果不在本机使用，需要在所使用机器上创建 .ssh 目录：

cd /root/ && mkdir .ssh && chmod 700 .ssh

上传文件：id_rsa.pub 和 id_rsa 。

修改公钥文件名和权限：

mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys && chmod 600 /root/.ssh/authorized_keys

【生成ppk文件】

用WinSCP登录到VPS，打开 /root/.ssh 文件夹，将私钥文件 id_rsa 文件下载到本地。

运行PuTTYgen，选择 Conversions–>Import key ，选择私钥文件 id_rsa ，会出现如下界面：

点击Save Private Key，将私钥保存为.ppk文件，文件名可自取。

注意：请一定要妥善保管好私钥文件id_rsa和.ppk文件！

【登录设置】

在WinSCP登录窗口设置你的VPS域名和SSH端口，用户名root，密码留空。

点击高级->SSH->验证->密钥文件，选择之前生成的.ppk文件，然后确定保存。

点击工具–>选项–>应用程序–>PuTTY客户端路径，选择PuTTY程序的路径，并勾选记住会话密码并传给PuTTY选项，然后确定。

点击登录，如果一切正常的话，会提示与公钥进行认证，然后成功登录。

如果要用PuTTY的话，可以在WinSCP窗口上方点击在PuTTY中打开会话，即可启动PuTTY并自动登录。

如果不需要登录WinSCP只登录PuTTY，也可以在WinSCP登录窗口，点击管理–>在PuTTY中打开，来进行自动登录。

（建议把PuTTY程序和私钥以及ppk文件放到WinSCP文件夹下，这样只需要拷进U盘即可随身使用）

【修改SSH配置】

用WinSCP打开 /etc/ssh/sshd_config 文件，修改以下两项：

Port 22  #SSH端口，建议修改为一些非常用的高位端口
PasswordAuthentication yes  #yes修改为no，如果前面有#号请去掉，关闭密码登录方式

然后重启SSH服务即可生效：

Debian/Ubuntu执行：

/etc/init.d/ssh restart

CentOS执行：

/etc/init.d/sshd restart

最后，记得在WinSCP的登录窗口中更新新的SSH端口。

【DigitalOcean之上部署SSH-Key】

参考：https://cloud.digitalocean.com/account/security

【生成】

官网：https://putty.org/
下载：https://the.earth.li/~sgtatham/putty/latest/w64/putty-64bit-0.70-installer.msi

安装后，使用 puttygen.exe 生成公钥/私钥对。

生成公钥/私钥对并保存：

ssh-rsa AAAAB…ErK5NQ== rsa-key-20181010

Key fingerprint

ssh-rsa 2048 a1:16:21:23:76:d7:67:dd:a7:7e:bd:15:51:69:24:5a

Key comment
rsa-key-20181010

Key passphase

H8I1uc6zrtYtGa47FkWJaWivh

【使用】

1. 在DigitalOcean.com面板中添加SSH Key中的公钥，命名，保存；
2. 在DigitalOcean.com面板中创建新Droplet，关联以上SSH Key；
3. 在WinSCP中，高级选项》选择私钥private.ppk；
4. 成功连接后，填入 Key passphase，即可正常登录。

【怎样为已有 droplet 添加 ssh-key 】

参考：https://www.digitalocean.com/docs/droplets/how-to/add-ssh-keys/to-existing-droplet/
参考：https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys–2
参考：https://www.digitalocean.com/docs/droplets/how-to/add-ssh-keys/
参考：https://www.digitalocean.com/community/questions/add-ssh-key-after-creating-a-droplet
参考：https://stackoverflow.com/questions/38528797/digitalocean-add-ssh-key-to-droplet-not-working

DO并无提供API以向已有 droplet 添加 ssh-key，此API仅当创建时可以指定ssh-key。
如果您想向已有 droplet 添加 ssh-key ，可以手动添加到 ~/ssh/authorized_keys

DigitalOcean does not provide an API endpoint to add an ssh-key to an existing droplet. The API will allow you to specify a key when you create a new droplet.
Once your droplet has been created you will have to add additional keys manually by adding them to ~/ssh/authorized_keys

To add a SSH key after the creation of the droplet, you need to add the contents of the public key to the file ~/.ssh/authorized_keys You can do that by running this on your local computer:

cat ~/.ssh/id_rsa.pub | ssh root@your.ip.address "cat >> ~/.ssh/authorized_keys"

然后输入shell密码，即完成添加。

是否可以 root@127.0.0.1 ？

参考：https://blog.csdn.net/w294954902/article/details/80052425
参考：https://blog.csdn.net/ccfxue/article/details/52608829

登录时报错：

server refused our key
服务器拒绝了我们的私钥

参考：https://blog.csdn.net/coolhty/article/details/7351255

id_rsa.pub 中的格式是多行的，务必使用生成SSH-Key时产生的1行代码覆盖。然后就正常了。

【参考】

参考：https://laozhu.me/post/make-server-secure/

参考：http://blog.sina.com.cn/s/blog_a2be73ab0101fukv.html
参考：http://www.isetsuna.com/vps/set-ssh-key-bandwagonhost/
参考：http://cncc.bingj.com/cache.aspx?q=digitalocean+ssh+%e7%ab%af%e5%8f%a3centos&d=4594448595294139&mkt=zh-CN&setlang=zh-CN&w=iK1T0BovL4wpUD_uXKhmk51YkhJ6YVQ5

参考：http://www.cnblogs.com/smarterplanet/p/4330902.html
参考：https://blog.csdn.net/happyhuirong/article/details/41729911

参考：https://winscp.net/eng/docs/guide_digitalocean
参考：https://www.digitalocean.com/docs/droplets/how-to/add-ssh-keys/to-account/
参考：https://winscp.net/eng/docs/guide_digitalocean#setting_up_public_key_authentication
参考：https://www.digitalocean.com/docs/droplets/how-to/add-ssh-keys/to-existing-droplet/

参考：https://winscp.net/eng/docs/ui_puttygen#generating