配置密匙對登陸方法：

    1.  cd  ~/.ssh   如果沒有就建立這個目錄

    2. ssh-keygen -t rsa     或 -t dsa\

          金鑰檔案有兩個，是一對：

                id_rsa      私鑰key，留給本機的

id_rsa.pub  公鑰key，給到需要登陸的機器

 3.把公鑰key給到需要遠端登陸的機器的/root/.ssh目錄下並改名為authorized_keys，即可做到無密碼登陸

scp /root/.ssh/id_rsa.pub  10.1.1.13:/root/.ssh/authorized_keys
方法二： 
ssh-copy-id   -i  ~/.ssh/id_dsa.pub   "-p50000

ssh修改預設埠：（預設埠為22）

-----------------------------

第一步：修改系統服務埠檔案/etc/services

vim /etc/services

 46 ssh    8022/tcp  --把tcp預設的22改為8022埠

 47 ssh    8022/udp  --把udp預設的22改為8022埠

第二步：修改ssh配置檔案:配置檔案目錄/etc/ssh/

配置檔案有兩個:

  ssh_config  為本機連別的機器使用的配置

  sshd_config 為別的機器連本機使用的配置

vim /etc/ssh/ssh_config

 39 Port 8022   --把該前面的#號去掉，再把22改為8022

vim /etc/ssh/sshd_config

 13 Port 8022  --把前面的#號去掉，再把22改為8022

第三步：重啟sshd服務，讓修改的埠生效

重啟命令：/etc/init.d/sshd restart

第四步：檢視ssh是否有監聽新的埠

命令：lsof -i:8022

使用檢視連線8022埠的情況命令：netstat -anlp|grep :8022

第五步：測試使用ssh連線別的機器

命令描述： 命令 引數 目標機器的埠 目標機器的ip

命令方法： ssh  -p  22            10.1.1.13

備：scp命令在遠端複製的時候是需要呼叫ssh服務的，需要加上大P引數再接埠，才可以使用

例：scp -P 22 /etc/hosts10.1.1.13:/etc/hosts

       當ssh連接出現問題的時候，可能是原來記錄這個IP 現在換了個機子用這個IP 他就會讀取原來的快取

只要把cat /dev/null >~/.ssh/known_hosts  清空即可

問題：

登入某系Linux遠端機器，由於ssh的某些配置，導致不能直接用root登入，必須先用某個許可權很低的使用者登入，然後su - root

解決方法：

1) 以root身份，chmod +w /etc/ssh/sshd_config

2) vi /etc/ssh/sshd_config

3) 將PermitRootLogin no改成PermitRootLogin yes

4) service sshd restart