上一篇
Linux中设置SSH免密码（密钥）登录
Linux中设置SSH免密码（密钥）登录
使用SSH密钥实现安全便捷的无密码登录
在Linux系统管理中，SSH免密码登录是一项非常实用的技术，它通过SSH密钥认证替代传统的密码认证，不仅提高了登录速度，还增强了安全性。本文将详细介绍如何配置Linux SSH配置以实现免密码登录，核心原理是使用公钥认证机制。
为什么需要SSH免密码登录？
使用密码登录SSH每次都需要输入密码，而且密码可能被暴力破解。而SSH密钥认证使用一对密钥：私钥保存在本地，公钥上传到服务器，登录时自动匹配，无需输入密码。这对于自动化脚本、远程管理以及频繁登录的场景尤其方便。
准备工作
确保你的Linux系统已安装SSH客户端和服务器（通常是openssh）。如果没有安装，可以使用包管理器安装，例如：sudo apt install openssh-client openssh-server（Debian/Ubuntu）或sudo yum install openssh-clients openssh-server（CentOS/RHEL）。
步骤一：生成SSH密钥对
在本地机器上打开终端，执行以下命令生成密钥对：ssh-keygen -t rsa -b 4096 -C "your_email@example.com"这里使用了RSA算法，4096位长度。命令执行后会提示保存路径（默认~/.ssh/id_rsa）和设置密码短语（passphrase，可留空）。生成后会在~/.ssh/目录下产生私钥（id_rsa）和公钥（id_rsa.pub）。
步骤二：将公钥复制到远程服务器
有多种方法可以将公钥上传到远程主机的~/.ssh/authorized_keys文件中。最简便的方法是使用ssh-copy-id命令：ssh-copy-id user@remote_host输入密码后，它会自动将本地的公钥添加到远程主机的授权列表中。如果系统没有ssh-copy-id，可以手动复制：cat ~/.ssh/id_rsa.pub | ssh user@remote_host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"注意远程主机的Linux SSH配置中，~/.ssh目录权限应为700，authorized_keys文件权限应为600。
步骤三：测试免密码登录
现在可以尝试登录：ssh user@remote_host如果无需输入密码即登录成功，说明SSH免密码登录配置成功！如果失败，请检查远程主机的SSH服务配置（/etc/ssh/sshd_config）是否允许公钥认证：PubkeyAuthentication yes，并重启SSH服务。
注意事项
- 私钥文件必须妥善保管，权限建议设置为600，避免被他人读取。
- 如果更改了主机密钥，客户端会提示known_hosts冲突，需要清理~/.ssh/known_hosts中的旧记录。
- 多个公钥可以追加到authorized_keys文件中，每行一个。
总结
通过上述步骤，我们成功实现了SSH密钥认证的免密码登录。这种方法不仅提高了日常操作的便捷性，还增强了远程管理的安全性。掌握Linux SSH配置中的公钥认证是每个Linux管理员的必备技能。
本文由主机测评网于2026-03-10发表在主机测评网_免费VPS_免费云服务器_免费独立服务器，如有疑问，请联系我们。
本文链接：http://www.vpshk.cn/20260330142.html
