在CentOS上配置SSH密鑰認證可以提高安全性，避免每次登錄時都需要輸入密碼。以下是詳細的步驟：
首先，在本地機器上生成SSH密鑰對。如果你已經有一個密鑰對，可以跳過這一步。
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
執行上述命令后，系統會提示你輸入文件保存位置和名稱，默認位置是~/.ssh/id_rsa。你可以直接按回車鍵使用默認位置。接下來，系統會提示你輸入一個可選的密碼短語（passphrase），為了安全起見，建議設置一個。
使用ssh-copy-id命令將公鑰復制到遠程服務器的~/.ssh/authorized_keys文件中。
ssh-copy-id user@remote_host
其中，user是遠程服務器上的用戶名，remote_host是遠程服務器的IP地址或域名。執行該命令后，系統會提示你輸入遠程服務器用戶的密碼。
確保遠程服務器的SSH配置允許密鑰認證。編輯遠程服務器上的/etc/ssh/sshd_config文件：
sudo vi /etc/ssh/sshd_config
找到并修改以下配置項：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
確保這些配置項沒有被注釋掉（即沒有以#開頭）。
修改配置文件后，重啟SSH服務以使更改生效。
sudo systemctl restart sshd
現在，你應該可以使用SSH密鑰認證登錄到遠程服務器了。
ssh user@remote_host
如果一切配置正確，你應該能夠直接登錄，而不需要輸入密碼。
為了進一步提高安全性，你可以禁用密碼認證。編輯/etc/ssh/sshd_config文件，找到并修改以下配置項：
PasswordAuthentication no
然后重啟SSH服務：
sudo systemctl restart sshd
請注意，禁用密碼認證后，如果你忘記了私鑰的密碼短語，將無法登錄到服務器。
通過以上步驟，你就可以在CentOS上成功配置SSH密鑰認證了。
