linux实现ssh无密码登陆和ssh登陆报错

免密登陆是通过ssh登陆的，只是少了输入密码这一步，在接触免密要登陆前有必要了解 ssh 的基本运作条件， 下面下说一下 shh 的目录这些以及运行条件 不说基本命令的使用，我使用的工具是secureCRT：
ssh连接后公钥 存储目录：
连接服务器：家目录 .ssh known_hosts 里，未ssh连接过任何服务器所以里面是空白：

被连接服务器：/etc/ssh ，ssh_host_都是公钥信息：
下面开始以后缀225和226的服务器做演示：225为连接服务器，226为被连接服务器，所有以root为例：
1、第一次被连接的服务器都会提示该界面 以保存公钥信息 输入yes 后才会到输入密码界面，第二次起就直接到输入密码界面了：

这时可以看到连接服务器里多了被连接服务器的信息 所有已连接过的服务器信息都会保存在这：

至于被连接服务器里的一串公钥文件，可以不用在意，但需要注意的是，如果被连接服务器的公钥指纹发生了改变 ，（如删除公钥信息：rm -rf /etc/ssh/ssh_host_，删除后务必重启sshd服务 否则ssh无法使用）：systemctl restart sshd，客户端再次被连接就会报错 如：
现在226是能正常被225连接的：

现在去226服务器删除公钥指纹信息 删除后一定要重启ssh服务！！！！！：

如果删除了公钥文件 没有重启服务，会出现以下报错，并且该服务器不能通过ssh或任何远程软件登陆：

现在在回到225 连接226发现就会报错：

处理方法：去连接服务器 .ssh 里面 删除存储的公钥信息重新ssh 就可以了，因为只有一个信息 所以我直接写空了：

再次连接：回到提示让你保存公钥，成功解决：

下面开始说免密登陆：
说之前先说明一下 免密的储存文件：家目录 . ssh 中，没生成秘钥以前这里面除了ssh文件以外没有任何文件：

只需2步即可完成：
下面开始第一步：创建秘钥：创建秘钥命令：ssh-****** ，会让你输入密码，这个就是私钥密码，如果设置了秘钥登陆，每次都需要输入一次密码，这个密码不是对方服务器的密码，而是私钥密码（相对于qq文件的二级密码）， 所以一般是不会要这个私钥密码的，这时候就可以不输人任何密码直接登陆到指定服务器。或者使用ssh-****** -N “”，就是不创建私钥密码或者ssh-****** 直接回车，不输入任何密码到创建完成，创建完成后会多2个文件 分别为私钥和公钥：

第二步：公钥绑定：ssh-copy-id 用户@ip即可，以root为例：

免密成功：ssh 会发现，不让你输入被连接服务器密码就直接ssh到对面服务器了：

原理：生成秘钥以后会生成一个公钥和一个私钥，私钥一般只能自己知道，而公钥就是给对方的，比如说，我生成了一个秘钥，而我知道你的服务器密码，我想连接到你的服务器不需要每次都验证你的密码，所以我把我生成的秘钥的公钥给你，每次和你连接的时候如果公钥匹配 我就直接进入到你的服务器，不需要验证你的密码。所以 去看看被连接服务器的公钥储存目录，在没有配置的时候只有一个known_hosts文件，配置公钥以后多了一个authorized_keys 里面就是存储的公钥信息：

会发现被连接服务器公钥和连接服务器公钥是一样的，如果不需要免密登陆就去被连接服务器清空authorized_keys 里面的公钥信息即可：如果要互相免密登陆，在被连接服务器上做上述相同步骤即可：

补充信息：
限制root直登：vim /etc/ssh/sshd.config 里面有一项是：#PermitRootLogin yes,把前面的# 删掉，并把yes改为no，就不可以使用root直接登陆了，但需要重启服务才会生效：systemcctl restart sshd
限制秘钥直登：vim /etc/ssh/sshd.config 里面有一项是：#PubkeAuthentication yes ,吧前面的#删掉 并把yes改为no即可，需要重启服务：systemctl restart sshd
限制密码验证：vim /etc/ssh/sshd.config 里面有一项是：#PasswordAuthentication yes ,吧前面的#删掉 并把yes改为no即可，需要重启服务：systemctl restart sshd