1. 创建 SSH 密钥对

ssh-keygen -t ed25519 -C "注释"

在~/.ssh/下生成 id_ed25519 私钥，id_ed25519.pub 公钥

2. 创建“ .ssh ”目录和“ authorized_keys ”文件并设置适当的权限

创建文件夹

mkdir ~/.ssh 

创建authorized_keys文件

touch ~/.ssh/authorized_keys 

设置文件夹和文件权限

chmod 700 ~/.ssh 

chmod 600 ~/.ssh/authorized_keys

3. 公钥复制到目标服务器

ssh-copy-id -i ~/.ssh/id_xxx.pub root@10.10.10.x

或者手动复制到~/.ssh/authorized_keys中

4. 修改SSH服务器配置文件以启用基于SSH密钥的身份验证

编辑SSH配置文件

nano /etc/ssh/sshd_config

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2

取消#PubkeyAuthentication yes 允许密钥登陆的注释

AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2 指定密钥的文件位置

PasswordAuthentication no 

重启SHH服务（Debian/Ubuntu/Kali）

systemctl restart ssh

重启SSH服务（RHEL/CentOS）

systemctl restart sshd

5. 更改 SSH 端口号

检查当前SSH使用端口号

grep -E '^#Port|^Port' /etc/ssh/sshd_config

修改SSH端口号为62425

sed -i 's/^#Port 22/Port 62425/' /etc/ssh/sshd_config

sed -i 's/^Port 22/Port 62425/' /etc/ssh/sshd_config

重启SSH服务（Debian/Ubuntu/Kali）

systemctl restart ssh

重启SSH服务（RHEL/CentOS）

systemctl restart sshd

6. 禁用 SSH Root 登录

编辑SSH配置文件

nano /etc/ssh/sshd_config

PermitRootLogin no

重启SSH服务（Debian/Ubuntu/Kali）

systemctl restart ssh