1.在desktop主机中建立用户westos，并设定其密码为westoslinux

   2.配置desktop中的sshd服务要求如下：

   *）设定sshd服务只允许westos用户可以被访问使用

    命令：vim  /etc/ssh/sshd_config    ##修改配置文件

   PermitRootLogin no   ##不允许超级用户登陆

   AllowUsers westos    ##用户白名单

    命令：systemctl restart sshd.service    ##重启服务

    测试

       

   *）创建westos用户的key认证方式

   命令：ssh-keygen    ##生成公钥私钥工具

     命令：ssh-copy-id -i /root/.ssh/id_rsa.pub  westos@172.16.53.140

  *）设定westos用户只允许使用key认证方式，屏蔽其系统密码认证方式

      命令：vim  /etc/ssh/sshd_config    ##修改配置文件

         PasswordAuthentication no   ##不开启用户密码认证

     命令：systemctl restart sshd.service    ##重启服务

     ***测试

本文转自  red777    51CTO博客，原文链接:http://blog.51cto.com/12314711/1915003