1. 什么是免密登录
免密登录是指在登录 Linux 系统时，无需输入密码即可进行登录。这样的功能非常实用，可以提高用户的工作效率，并且避免了频繁输入密码带来的繁琐。
2. 使用 SSH 实现免密登录
2.1 了解 SSH
SSH（Secure Shell）是一种网络协议，用于在不安全网络上进行安全的远程登录和文件传输。SSH 通过加密技术，提供了一个安全的通信环境，使得远程操作更加安全可靠。
2.2 生成公钥和私钥
在 Linux 系统中，我们可以使用 SSH 的公钥验证机制实现免密登录。首先，我们需要生成一对公钥和私钥。
打开终端，执行以下命令：
$ ssh-keygen -t rsa
这将生成一对 RSA 类型的公钥和私钥。生成过程中，系统会要求输入保存密钥的文件名和密码等信息，可以一路回车使用默认值。
2.3 将公钥上传到要登录的机器上
生成完公钥和私钥后，我们需要将公钥上传到要登录的目标机器上。
可以使用以下命令将本机的公钥上传到远程机器上：
$ ssh-copy-id username@hostname
其中，username 是要登录的用户名，hostname 是目标机器的 IP 地址或域名。
执行该命令后，系统会提示输入目标机器的密码。输入正确的密码后，本机的公钥将自动上传到目标机器的~/.ssh/authorized_keys文件中。
3. 配置 SSH 免密登录
3.1 修改 SSH 配置文件
为了使用公钥登录，我们需要修改 SSH 配置文件，启用公钥认证。
打开终端，执行以下命令打开 SSH 配置文件：
$ sudo vi /etc/ssh/sshd_config
在文件中找到以下行：
#PubkeyAuthentication yes
将其修改为：
PubkeyAuthentication yes
保存并退出文件。
3.2 重新启动 SSH 服务
修改完配置文件后，我们需要重新启动 SSH 服务使其生效。
执行以下命令重启 SSH 服务：
$ sudo systemctl restart sshd.service
4. 测试免密登录
配置完成后，我们可以测试免密登录的功能是否生效。
打开终端，执行以下命令：
$ ssh username@hostname
其中，username 是要登录的用户名，hostname 是目标机器的 IP 地址或域名。
如果一切正常，系统会自动使用本机的私钥进行认证，无需输入密码即可登录到目标机器。
5. 注意事项
5.1 密钥的保密性
私钥是非常重要的安全凭证，应该妥善保存。私钥文件的权限应设置为400，只能由拥有者读写。
5.2 公钥的正确性
在将公钥上传到目标机器上之前，务必检查公钥的正确性。错误的公钥可能导致无法登录或者安全风险。
5.3 SSH 服务的安全性
SSH 服务是一种远程登录和文件传输的安全协议，但在使用过程中还是需要注意其他安全方面的问题，如防火墙设置、禁止密码登录等。
总之，免密登录是一项非常实用和方便的功能，通过 SSH 的公钥验证机制，我们可以实现在 Linux 系统中的免密登录，提高操作效率并保护用户账号的安全性。