在Ubuntu 17.04系统中，通过生成SSH密钥对并配置root用户使用该密钥对进行安全远程登录，可以有效提高系统的安全性。下面，我将详细讲解如何操作。
1. 生成SSH密钥对
首先，我们需要为root用户生成一对SSH密钥。这包括一个公钥和一个私钥。公钥将存储在远程服务器的
~/.ssh/authorized_keys
文件中，而私钥则应安全地保存在本地。
1.1 使用
ssh-keygen
命令生成密钥
打开终端，执行以下命令：
ssh-keygen -t rsa -b 4096 -f /etc/ssh/ssh_host_rsa_key
这条命令将生成一个名为
ssh_host_rsa_key
的RSA密钥对，密钥长度为4096位。
1.2 设置密钥密码
在生成密钥的过程中，系统会提示你设置密码。你可以选择不设置密码，这样就可以直接使用密钥进行登录，但这样会降低安全性。如果选择设置密码，每次使用密钥进行登录时都需要输入密码。
Enter passphrase (empty for no passphrase):
输入密码后，再次输入以确认。
1.3 生成的密钥文件
生成的密钥文件将位于
/etc/ssh/
目录下，其中
ssh_host_rsa_key
是公钥文件，
ssh_host_rsa_key.pub
是私钥文件。
2. 配置root用户使用SSH密钥对
2.1 复制公钥到远程服务器
将公钥文件
ssh_host_rsa_key.pub
的内容复制到远程服务器的
~/.ssh/authorized_keys
文件中。你可以使用以下命令：
ssh-copy-id -i /etc/ssh/ssh_host_rsa_key.pub root@远程服务器IP
这条命令会自动将公钥添加到远程服务器的
authorized_keys
文件中，并设置适当的权限。
2.2 配置SSH客户端
在本地计算机上，编辑SSH客户端配置文件
~/.ssh/config
，添加以下内容：
Host 远程服务器域名
HostName 远程服务器IP
User root
IdentityFile /etc/ssh/ssh_host_rsa_key
这样，在连接到远程服务器时，SSH客户端会自动使用指定的密钥进行登录。
2.3 测试SSH连接
现在，你可以使用以下命令测试SSH连接：
ssh root@远程服务器域名
如果一切配置正确，你将能够成功登录到远程服务器。
3. 总结
通过以上步骤，你可以在Ubuntu 17.04系统下为root用户生成SSH密钥对，并配置安全远程登录。这种方法比使用密码登录更安全，因为它不需要在网络上传输密码，从而降低了密码泄露的风险。