一. 使用秘钥对登录服务器
登录服务器的方式，可以使用用户名/密码的方式登录。也可以使用秘钥对的方式登录。在阿里云服务器上一般都建议使用密钥对的方式登录，并且是普通用户。下面就介绍一下如何使用秘钥对的方式登录服务器。
1. 使用root用户创建普通用用户并构建秘钥对
[[email protected] ~]# useradd lzc
[[email protected] ~]# su - lzc // 这里非常重要，要切换成普通用户。为了避免后续修改权限等问题
[[email protected] ~]$ cd /home/lzc/
[[email protected] ~]$ mkdir .ssh/
[[email protected] .ssh]$ ssh-keygen -t rsa -f lzc
[[email protected] .ssh]$ ll
总用量 8
-rw-------. 1 lzc lzc 1675 5月 25 17:12 lzc
-rw-r--r--. 1 lzc lzc 391 5月 25 17:12 lzc.pub
[[email protected] .ssh]$ cat lzc.pub > authorized_keys //导入公钥
[[email protected] .ssh]$ chmod 600 authorized_keys
[[email protected] .ssh]$ ll
总用量 12
-rw-------. 1 lzc lzc 391 5月 25 17:12 authorized_keys
-rw-------. 1 lzc lzc 1675 5月 25 17:12 lzc
-rw-r--r--. 1 lzc lzc 391 5月 25 17:12 lzc.pub
[[email protected] ~]$ chmod 700 .ssh/ // 修改文件权限
[[email protected] home]$ ls -ld /home/lzc/.ssh/
drwx------. 2 lzc lzc 4096 5月 25 17:12 /home/lzc/.ssh/
[[email protected] home]$ ls -ld /home/lzc/
drwx------. 4 lzc lzc 4096 5月 25 17:11 /home/lzc/
2. 为了安全起见，可以把密钥对导出到本地，把服务器上的秘钥对删除
[[email protected] home]$ cd lzc/.ssh/
[[email protected] .ssh]$ sz lzc.*
[[email protected] .ssh]$ rm -rf lzc*
3. xshell 导入私钥，使用秘钥对登录
点击确定并连接，就可以用秘钥对登录了
二. 设置普通用户提权功能
1. 使用秘钥对登录以后，还需要用户的提权功能
# 切换到root用户
[[email protected] .ssh]$ su - root
密码： 输入root密码
[[email protected] ~]#
[[email protected] ~]# vim /etc/sudoers
110 # %wheel ALL=(ALL) NOPASSWD: ALL
111 %wheel ALL=(ALL) NOPASSWD: ALL // 打开whell 组权限，NOPASSWD:无密码
2.添加普通用户到wheel 组
[[email protected] ~]# gpasswd -a lzc wheel
Adding user lzc to group wheel
3. 切换到普通用户lzc，进行操作
[[email protected] ~]$ sudo useradd tom1
至此就完成了使用秘钥对登录和普通用户提权的功能
原文地址：https://www.cnblogs.com/lzcys8868/p/9090150.html