L’authentification par clés se fait via une paire de clés, le client va générer une paire de clés, une publique et une privée. Il va bien entendu garder sa clé privée pour lui et envoyer la clé publique au serveur SSH.

On se place dans le dossier .ssh/ del'utilisateur et ensuite on génère la clé :

  ssh-keygen -b 4096

La clé doit être stocké dans le dossier.ssh/

Envoi de la clé au serveur :

  ssh-copy-id -p xx utilisateur@serveur
  

La clé publique est bien sur le serveur mais lors de l'authentification celui-ci demande quand même le mot de passe.

le fichier authorized_keys doit appartenir à l'utilisateur et avoir les droits 700