我知道有一百万个类似的帖子，但我还没有找到一个可以回答这个问题的帖子。
我正在尝试建立从 Ubuntu 18.04 客户端到 Windows-10 v1903 版本上内置 OpenSSH SSH 服务器的 ssh 连接。我没有 Internet 域，因此 Windows 主机只能使用 ISP 分配的外部 IP 地址在 Internet 上可见。为了提高安全性，我希望 Windows SSH 服务器需要公钥身份验证和用户密码身份验证。此外，我已将 Windows 服务器配置为使用 ssh 的备用端口。
在 Windows 主机上，以 test_user 身份登录时，我使用命令“ssh-keygen -t ecdsa”创建用户密钥对（带有密码）并将其保存到文件“test_user_key”，从管理命令提示符Windows，使用“ssh-add test_user_key”并确认使用“ssh-add -l”列出用户，即使 C:\Users\test_user.ssh\authorized_keys 似乎为空并且没有 \ProgramData\ssh\authorized_keys 文件根本！然后，我将生成的 test_user_key 私钥复制到 Ubuntu 客户端上的 /home/xxx/.ssh 并将权限设置为 600。
使用配置了“PubkeyAuthentication yes”和“PasswordAuthentication yes”但注释掉“AuthenticationMethods”的 Windows SSH 服务器 \ProgramData\ssh\sshd_config，我使用命令“ssh -p 15001 -i test_user_key”在本地测试了配置[电子邮件受保护]" 并且，输入 test_user 密钥的密码和 test_user 帐户密码后，将建立连接并使用 netstat 进行确认。
当我重新配置 Windows sshd_config 以启用“AuthenticationMethods publickey,password”，然后重新启动 Windows 服务器服务，并尝试使用“ssh -p 15001”进行连接[电子邮件受保护]“从 Linux 到 Windows，我立即被拒绝（即没有提示输入密钥密码）”[电子邮件受保护]：权限被拒绝（公钥）。”正如预期的那样，因为我未能提供密钥。
然后，我使用命令“ssh -p 15001 -i test_user_key”提供私钥[电子邮件受保护]“并提示输入密钥的密码，但收到相同的”[电子邮件受保护]输入密码后，出现“权限被拒绝（公钥）”的情况。
我认为问题在于实际的 test_user_key.pub 密钥以“test_user@HOSTNAME”结尾，而不是[电子邮件受保护]。但我找不到一种方法让 ssh-keygen 使用 IP 地址而不是主机名创建密钥对。
当然，我最终必须使用 ISP 分配的外部 IP 地址创建密钥对。但 ...
(1) 在 sshd_config 中启用 AuthenticationMethods 后，我什至无法在本地建立连接。
(2) 禁用 AuthenticationMethos 后，即使启用“PubkeyAuthentication”，Windows 服务器也允许在没有密钥文件的情况下进行连接。
(3) 为什么Windows的authorized_keys为空？
帮助！
答案1
由于authorized_keys 文件为空，公钥身份验证失败。
它是空的，因为您没有向其中添加公钥。您可以通过先
cd-ing 到 Windows 盒子上的 test_users .ssh 目录并运行如下命令来添加它：cat id_ecdsa.pub >> authorized_keys（或者无论什么民众key 的文件名是，如果不是
id_ecdsa.pub. 不将私钥复制到authorized_keys）顺便提一句，如果您的 ssh 客户端计算机已经有一个公钥和私钥对，您可以将该公钥添加到authorized_keys 文件中。这是更正常的处理方式 - 在客户端上生成密钥对，并在服务器上安装公钥（并且仅安装公钥）。服务器不需要知道（并且在大多数情况下不应该）客户端的私钥。
当您将密钥从Windows主机复制到客户端计算机时，您复制的是公钥还是私钥？
您的 ssh 客户端计算机需要私人的计算机以便通过远程 sshd 服务器进行身份验证。
您还需要确保您的
~/.ssh/目录权限是700并且私钥文件权限是600。最后，公钥末尾的名称（即“test_user@HOSTNAME”）是无关紧要的，它只是一个任意标签。