当前位置：首页 > 系统教程 > 正文

Linux SSH免密码登录指南（副标题：通过密钥认证实现安全远程访问）

在Linux系统中，设置SSH免密码登录可以大大提高远程访问的便捷性和安全性。本教程将详细介绍如何使用SSH密钥认证实现免密码登录，适合初学者一步步操作。SSH密钥认证是一种基于公钥和私钥的加密方式，比传统密码登录更安全，能防止暴力破解攻击。

一、SSH密钥登录简介

SSH密钥登录，也称为公钥认证，它使用一对加密密钥：公钥和私钥。公钥放置在远程服务器上，私钥保留在本地客户端。当连接时，服务器用公钥验证私钥，实现免密码登录。这种方法不仅提升安全性，还简化了登录流程，尤其适合自动化脚本和频繁远程管理。

首先，在本地Linux客户端上生成SSH密钥对。打开终端，输入以下命令：

    ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按提示操作：

生成后，~/.ssh/目录下会有两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。私钥必须保密，公钥可共享。这就是公钥私钥对的核心概念。

接下来，将公钥上传到远程服务器，以实现Linux免密码登录。使用ssh-copy-id命令（如果可用）：

    ssh-copy-id username@remote_server_ip

输入远程服务器密码后，公钥会自动添加到~/.ssh/authorized_keys文件中。如果ssh-copy-id不可用，可以手动复制：

    cat ~/.ssh/id_rsa.pub | ssh username@remote_server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

这确保了公钥认证的正确设置，为安全SSH连接奠定基础。

现在，尝试SSH登录远程服务器：

    ssh username@remote_server_ip

如果设置正确，您将直接登录，无需输入密码。这表示SSH密钥登录已成功。如果遇到问题，检查服务器SSH配置（/etc/ssh/sshd_config）确保已启用公钥认证：

    PubkeyAuthentication yes

1. 权限问题：确保~/.ssh目录权限为700，authorized_keys文件权限为600。

2. 防火墙：确认服务器防火墙允许SSH端口（默认22）。

3. 备份私钥：私钥丢失将无法登录，建议备份到安全位置。

通过本教程，您应该已经掌握了Linux中设置SSH免密码登录的方法。SSH密钥认证不仅提升安全性，还简化了日常操作，是系统管理员的必备技能。如需进一步优化，可以结合多因素认证或使用代理转发。

本文由主机测评网于2026-01-21发表在主机测评网_免费VPS_免费云服务器_免费独立服务器，如有疑问，请联系我们。
本文链接：https://www.vpshk.cn/20260119421.html