Dans un terminal, lancez la commande ssh-keygen. Cela va générer une paire de clef privé et publique. La clef privée ne doit jamais être divulguée. Ce couple de clefs peut être protégé par une passphrase. Elle sera à fournir lors de la première utilisation

iMac:~ e.blindauer$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/e.blindauer/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/e.blindauer/.ssh/id_rsa.
Your public key has been saved in /Users/e.blindauer/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:0z5++VGatL1QMpDbpH0hMKilNaMqJG7rT0DRDT3MuZc e.blindauer@iMac.local
The key's randomart image is:
+---[RSA 2048]----+
| ...* .   .o     |
|  .. B   *  +    |
| .    o B oo o . |
|.. . . E .  B . .|
|..o   o S .o =.o.|
| o.. .   o   .=* |
|. ...     o  o= .|
| ..      . .o ...|
|....      .. ... |
+----[SHA256]-----+

Pour pouvoir se connecter en utilisant les clefs, il faut transférer la clef publique (~/.ssh/id_rsa.pub) sur le serveur distant, et l'ajouter au fichier ~/.ssh/authorized_keys. Pour cela, la commande ssh-copy-id vous fera le travail. vous pouvez faire cette opération à la main (attention le fichier devra avoir les droits 600(lecture écriture pour vous uniquement, rien pour les aurtre) sinon il ne sera pas utilisé et l'authentification par clef ne fonctionnera pas.

iMac:~ e.blindauer$ ssh-copy-id  e.blindauer@steed.net.mooby.net
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/Users/e.blindauer/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
e.blindauer@steed.net.mooby.net password:

Number of key(s) added:        1

Now try logging into the machine, with:   "ssh 'e.blindauer@steed.net.mooby.net'"
and check to make sure that only the key(s) you wanted were added.

On peut vérifier en faisant un ssh qui ne demandera pas de mot de passe

iMac:~ e.blindauer$ ssh steed.net.mooby.net
Linux steed 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sat Mar 28 10:58:27 2020 from 82.64.5.12
e.blindauer@steed:~$