文档已经过浓缩，并在企业中可以直接使用的。
SSH企业应用配置实例
3.1 通过口令认证
要求：远程ssh登录，不允许使用root直接登录，指定用户可以远程登录，并可以使用su切到root用户。
#指定用户sudo
#新建用户
useradd xiaojiang
passwd xiaojiang
#加入wheel组
usermod -G wheel xiaojiang
#编辑pam中su的配置
vi /etc/pam.d/su
去掉这行的注释：auth required pam_wheel.so use_uid
#配置密码策略
vi /etc/login.defs
#最后加上:
SU_WHEEL_ONLY yes
#禁止root的远程登录
vi /etc/ssh/sshd_config
PermitRootLogin no
#重启sshd
service sshd restart
#只允许指定主机连接，建议内网时可以，一般不建议
vi /etc/hosts.allow
sshd:192.168.0.0/24 210.116.123.118
vi /etc/hosts.deny
sshd:ALL
#修改端口，禁止root，只允许指定用户登录
vi /etc/ssh/sshd_config
Port 13232
PermitRootLogin no
最后增加如下代码，多个用户使用空格分开：
AllowUsers xiaojiang onbing
允许通过防火墙，具体设置见文档。
3.2 通过公钥私钥认证
3.2.1生成公钥和私钥
这里以用户xiaojiang为例，
#登录为一般用户xiaojiang
su - centospub
#建立公钥与私钥
ssh-keygen -t rsa
注意，提示钥匙的文件名，这里保持默认直接回车，输入口令
#确认刚生成的公钥与密钥
ll -l ~/.ssh
默认在 ~/.ssh目录生成两个文件：私钥id_rsa；公钥id_rsa.pub
#公钥内容输出到相应文件中
cat ~/.ssh/id_rsa.pub >>~/.ssh/authorized_keys
#删除原来的公钥文件
rm -f ~/.ssh/id_rsa.pub
#将新建立的公钥文件属性设置为400
chmod 400 ~/.ssh/authorized_keys
3.2.2导入到要免密码登录的服务器
#将公钥复制到服务器
scp ~/.ssh/id_rsa.pubxxx@host:/home/xxx/id_rsa.pub
#将公钥导入到认证文件
cat ~/id_rsa.pub >>~/.ssh/authorized_keys
#更改权限
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
3.2.3测试ssh
ssh host，第一次登录可能需要yes确认，之后就可以直接登录了。
