本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 配置公钥认证
<a name="public-key-auth"></a>

 要启用 SSH 公钥身份验证，必须使用 `security login publickey create` 命令先生成 SSH 密钥，然后将其与管理员账户关联。此操作将允许该账户访问 SVM。`security login publickey create` 命令接受以下参数。


| 参数 | 说明 | 
| --- | --- | 
| `-vserver`（可选） | 账户访问的 SVM 的名称 如果要为文件系统用户配置 SSH 公钥身份验证，不要包括 `-versver`。 | 
| `-username` | 账户的用户名。默认值 `admin` 是集群管理员的默认名称。 | 
| `-index` | 公钥的索引号。如果密钥是为账户创建的第一个密钥，默认值为 0。否则，默认值将比该账户现有的最高索引号多一。 | 
| `-publickey` | OpenSSH 公钥。将密钥用双引号引起来。 | 
| `-role` | 分配给账户的访问控制角色。 | 
| `-comment`（可选） | 公钥的描述性文本。将文本用双引号引起来。 | 

 以下示例将公钥与 SVM `svm01` 的 SVM 管理员账户 `svmadmin` 关联。公钥分配到的索引号为 `5`。

```
Fsx0123456::> security login publickey create -vserver {{svm01}} -username {{svmadmin}} -index {{5}} -publickey {{"ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAspH64CYbUsDQCdW22JnK6J/vU9upnKzd2zAk9C1f7YaWRUAFNs2Qe5lUmQ3ldi8AD0Vfbr5T6HZPCixNAIzaFciDy7hgnmdj9eNGedGr/JNrftQbLD1hZybX+72DpQB0tYWBhe6eDJ1oPLobZBGfMlPXh8VjeU44i7W4+s0hG0E=tsmith@publickey.example.com"}}
```

**重要**  
 要执行此任务，您必须是 SVM 或文件系统管理员。