在之前的文章当中我们创建了Azure的Linux虚拟机，并且通过密码的方式进行了远程登陆。但是，由于在网络传输当中进行密码的输入，毕竟不×××全，而且每次连接的时候需要输入很长的机器名称。使用起来着实比较麻烦。下面介绍一下如何在Azure的虚拟机上创建用户，并且通过本地进行ssh 免密码登陆。
连接到Azure的服务器，使用adduser 进行用户的创建。(之前有描述在linux上使用useradd和adduser添加用户的区别。)
root@ScottUbuntu:~# adduser sshuser
在输入密码和确认密码后，即完成了sshuser的添加。
进行添加后，我们可以从本地通过如下的命令进行登陆。
ssh sshuser@yourdomain.chinacloudapp.cn
系统会要求输入用户名和密码。
输入后进行了登陆，但是这样的登陆方式实在不方便。那么我们需要使用到ssh的登陆方式了。
首先我们需要在我们的系统上创建自己的公钥和私钥。公钥以.pub结尾，一般用于我们上传到服务器端进行验证。
进入到~/.ssh. 目录。
cd ~/.ssh/ ssh-keygen -t rsa -b 2048 -C "sshuser@yourmail"
然后确定需要保存的rsa的文件名,并且输入passphase (这里强烈要求输入，有的教程里面直接让大家在这步不输入密码，这个是极度不安全的方式)
2.png
这个时候我们会在目录下生成2个文件，如下。
-rw------- 1 scottxiao staff 1.7K Dec 4 01:33 sshuser
-rw-r--r-- 1 scottxiao staff 418B Dec 4 01:33 sshuser.pub
使用ssh-copy-i 将我们的pub 公钥传到服务器上。
ssh-copy-id -i sshuser.pub user@yourdomain
注意：这里的user name 指的是你登陆的用户名，your domian指的是你的服务器地址。
成功的话，我们可以看到如下的提示。
3.png
由于刚才创建密钥的时候输入了密码，我们需要使用ssh-add 将我们的密钥保存一次。
ssh-add sshuser_rsa Enter passphrase for sshuser_rsa: Identity added: sshuser_rsa (sshuser_rsa)
之后直接使用 ssh username@domianname 即可登陆。
4.png
但是每次要记很长的domain名称，还是很不方便，那么我们一起来创建并配置SSH文件来解决这个问题。
touch ~/.ssh/config vim ~/.ssh/config
配置文件如下：
# Azure KeysHost sshuser Hostname scottubuntu.chinacloudapp.cn User sshuser# ./Azure Keys# Default SettingsHost * PubkeyAuthentication=yes IdentitiesOnly=yes ServerAliveInterval=60 ServerAliveCountMax=30 ControlMaster auto ControlPersist 4h IdentityFile ~/.ssh/sshuser_rsa
注： Host 表示你之后想要使用的服务器登陆简写， hostname表示服务器IP或者DNS,user 表示要登陆的用户名， IdentifyFile表示使用的密钥。
最后效果如下：
5.png
附上ssh-keygen 的说明
命令解释
ssh-keygen= 用于创建密钥的程序
-t rsa= 要创建的密钥类型，即 [RSA 格式](https://en.wikipedia.org/wiki/RSA_(cryptosystem)
-b 2048 = 密钥的位数
-C "ahmet@fedoraVMAzure" = 追加到公钥文件末尾以便于识别的注释。通常以电子邮件作为注释，但也可以使用任何最适合基础结构的事物。
