SSH 密码总被扫？改用密钥登录，三步关掉密码口

云服务器 /var/log/auth.log 里 Failed password 一行接一行，全是外网在撞 22 端口。密码再复杂，也架不住一天几千次的字典爆破。干脆关掉密码登录，只留密钥登录，三步做完。

第一步，本地生成密钥对

在自己电脑上执行：

ssh-keygen -t ed25519

一路回车，生成一对密钥文件。私钥别发给别人、别传网盘。

第二步，拷公钥、收紧权限

用 ssh-copy-id 拷过去：

ssh-copy-id root@你的服务器IP

公钥追加到服务器 ~/.ssh/authorized_keys。权限必须对：.ssh 目录 700，authorized_keys 文件 600，太松 sshd 会直接忽略公钥：

chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys

第三步，关掉密码登录

改 /etc/ssh/sshd_config，设好这两行并重启 sshd：

PasswordAuthentication no
PubkeyAuthentication yes
systemctl restart sshd

最关键的一点：改完先别断开当前会话。另开窗口用密钥重新登录，能进去再退旧会话。配错了还能回去改；断开后登不上，只能走控制台远程登录去救。

改完再看 auth.log，Failed password 基本就没了。密钥登录是把“猜得到”换成“拿不到”，值得先做。