我们以前已经提过如何在客户端创建密钥后，拷贝到服务端，今后就可以使用该密钥进行无密码认证的登陆了。如果您已经忘了？可以看看这里：[原]putty使用密钥登陆OpenSSH。在这情况下，都是指每个用户自己去登陆服务器。但在今天的项目实施中，遇是这样的情况：
    作为ssh客户端的机器，有多个用户，他们属于同一个主目录，并且都需要进行密钥验证。而私钥id_rsa的权限必须为600，其他用户不能访问。我们就需要用ssh的-i参数解决这问题。

一、系统环境

二、单用户密钥登陆
为了方便说明，这里先做个单用户使用密钥登陆sshd服务器的过程。以test用户为例。
1、客户端
创建密钥：

然后拷贝公钥到服务器上：

2、服务端
在服务端上创建的authorized_keys默认权限是644，这不能满足安全要求，需要改为600：

3、测试
使用test用户，使用密钥进行登陆：

测试成功。

三、多用户登陆
1、权限问题
user用户的信息如下：

由于私钥权限是600的，user用户无法使用它进行登陆：

2、解决
使用test用户把私钥文件拷贝成另一个文件：

user用户使用ssh的-i参数指定私钥文件来登陆：

登陆成功。

四、其他问题
1、修改私钥id_rsa的权限
如果您看到id_rsa的私钥是600，然后希望其他用户可以使用该私钥，而改为640权限的话。那其他用户确实可以使用密钥登陆远端服务器的。

但原来的test用户就会因权限问题给挡住了：

解决方式还是和上面的一样啦，另外给一个600权限的私钥给test使用：

成功了吧。O(∩_∩)O
※ 我觉得，最好还是保留原用户的密钥id_rsa权限，而另外给其他用户私钥清晰点咯。

2、客户端钥匙改变
linux上的ssh客户端，在登陆服务端时，会把自己的公钥写入~/.ssh/known_hosts文件中：

若后来因其他原因（如使用新的私钥等），客户端的公钥被修改了，在登陆服务器时，就会包错：

这时，请把客户端的~/.ssh/known_hosts文件中对应的一行公钥删除，或直接删除该文件。