我知道有一百万个类似的帖子，但我还没有找到一个回答这个问题的帖子。
我正在尝试建立从 Ubuntu 18.04 客户端到 Windows-10 v1903 版本上的内置 OpenSSH SSH 服务器的 ssh 连接。我没有 Internet 域，因此 Windows 主机只能使用我的 ISP 分配的外部 IP 地址在 Internet 上可见。为了提高安全性，我希望 Windows SSH 服务器同时要求公钥身份验证和用户密码身份验证。此外，我已将 Windows 服务器配置为使用 ssh 的备用端口。
在 Windows 主机上，以 test_user 身份登录时，我使用命令“ssh-keygen -t ecdsa”创建用户密钥对（带有密码）并将其保存到文件“test_user_key”中，来自管理员命令提示符Windows，使用“ssh-add test_user_key”并确认使用“ssh-add -l”列出用户，即使 C:\Users\test_user.ssh\authorized_keys 似乎是空的并且没有 \ProgramData\ssh\authorized_keys 文件一点也不！然后我将生成的 test_user_key 私钥复制到我的 Ubuntu 客户端上的 /home/xxx/.ssh 并将权限设置为 600。
使用 Windows SSH 服务器 \ProgramData\ssh\sshd_config 配置了“PubkeyAuthentication yes”和“PasswordAuthentication yes”但注释掉了“AuthenticationMethods”，我使用命令“ssh -p 15001 -i test_user_key [email protected]”在本地测试了配置.1.168"，并且在输入 test_user 密钥的密码和 test_user 帐户密码后，建立连接并通过 netstat 确认。
当我重新配置 Windows sshd_config 以启用“AuthenticationMethods publickey,password”然后重新启动 Windows 服务器服务，并尝试使用“ssh -p 15001 [email protected]”从 Linux 连接到 Windows，我立即被拒绝（即没有提示对于密钥的密码），带有“[email protected]：权限被拒绝（公钥）”。正如预期的那样，因为我未能提供密钥。
然后我使用命令“ssh -p 15001 -i test_user_key [email protected]”提供私钥，并提示输入密钥的密码，但收到相同的“[email protected]：权限被拒绝（公钥）”。输入密码后。
我认为问题在于实际的 test_user_key.pub 键以“test_user@HOSTNAME”而不是 [email protected] 结尾。但我找不到让 ssh-keygen 使用 IP 地址而不是主机名创建密钥对的方法。
当然，我最终必须使用我的 ISP 分配的外部 IP 地址创建一个密钥对。但 ...
(1) 在 sshd_config 中启用 AuthenticationMethods 后，我什至无法在本地建立连接。
(2) 禁用 AuthenticationMethos 后，即使启用了“PubkeyAuthentication”，Windows 服务器也允许在没有密钥文件的情况下进行连接。
(3) 为什么Windows的authorized_keys为空？
帮助！
由于 authorized_keys 文件为空，因此 publickey 身份验证失败。
它是空的，因为您没有向其中添加公钥。您可以通过首先
cd-ing 到 windows 框上的 test_users .ssh 目录并运行类似以下内容来添加它：（或者无论公钥的文件名是什么，如果不是
id_ecdsa.pub。 不要将私钥复制到authorized_keys）顺便说一句，如果您的 ssh 客户端机器已经有一个公钥和私钥对，您可以将该公钥添加到 authorized_keys 文件中。这是更正常的做事方式——在客户端生成密钥对，并在服务器上安装公钥（并且只有公钥）。服务器不需要知道（在大多数情况下也不应该）客户端的私钥。
当您将密钥从 Windows 主机复制到客户端计算机时，您复制的是公钥还是私钥？
您的 ssh 客户端机器需要私有机器才能通过远程 sshd 服务器进行身份验证。
您还需要确保您的
~/.ssh/目录 perms 是700AND 私钥文件 perms 是600.最后，公钥末尾的名称（即“test_user@HOSTNAME”）是无关紧要的，它只是一个任意标签。