linux下设置ssh免密码登陆的配置步骤分享

1. 介绍

在Linux系统中，SSH（Secure Shell）是一种通过加密方式远程登录和执行命令的工具。普通情况下，每次使用SSH登录需要输入密码，但为了方便和提高安全性，我们可以配置SSH免密码登录，即通过公钥认证方式实现免去密码输入的登录。

2. 生成SSH密钥

要实现SSH免密码登录，首先需在本地生成SSH密钥对，包括一对公钥和私钥。执行以下命令：

$ ssh-keygen -t rsa

系统会提示输入存储密钥的文件路径和密码等信息，一般可以按默认值直接回车。生成成功后，密钥文件默认存储在用户主目录下的.ssh目录中，分别是id_rsa（私钥）和id_rsa.pub（公钥）。

3. 配置SSH服务器

要实现SSH免密码登录，还需在服务器上进行相应的配置。找到并编辑服务器上的SSH服务器配置文件（一般为/etc/ssh/sshd_config），确保以下设置正确：

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

将PubkeyAuthentication选项设置为yes，确保使用公钥认证。同时，确认路径 AuthorizedKeysFile 为 .ssh/authorized_keys。

4. 上传公钥到服务器

在本地生成的公钥文件（id_rsa.pub）中，包含了需要上传到SSH服务器上的公钥信息。可以使用以下命令将公钥上传至服务器的.ssh目录中：

$ ssh-copy-id user@server-ip

将user替换为登录服务器所使用的用户名，server-ip替换为服务器的IP地址。执行该命令后，系统会提示输入用户密码，然后将公钥上传至服务器。如果顺利的话，会显示成功的提示信息。

5. 验证免密码登录

完成以上步骤后，就可以尝试使用SSH进行免密码登录了。执行以下命令：

$ ssh user@server-ip

将user替换为登录服务器所使用的用户名，server-ip替换为服务器的IP地址。如果配置成功，系统不会再要求输入密码，直接登录到服务器的终端。

总结

通过上述步骤，我们成功配置了在Linux下使用SSH免密码登录的方式。这种方式不仅方便了用户，还提高了登录的安全性，避免了密码泄露的风险。为了加强服务器的安全性，建议定期更换SSH密钥。