一、背景介绍
在使用 Linux 系统时，我们经常需要进行远程登录，例如 SSH 登录。默认情况下，每次登录都需要输入密码，但是如果我们需要频繁登录同一台远程服务器，那么每次都输入密码显然很麻烦。为了方便登录，并提高系统的安全性，我们可以实现免密登录。
二、SSH 免密登录原理
SSH（Secure Shell）是一种用于计算机之间加密通信的网络协议。它默认使用密钥对进行身份验证，免去了每次输入密码的麻烦。
SSH 免密登录的原理是利用公钥与私钥的配对进行身份验证。我们将公钥存储在远程服务器上，而将对应的私钥保存在本地客户端中。当我们发起 SSH 连接请求时，远程服务器会向客户端发送一个随机字符串，客户端使用私钥对该字符串进行加密。服务器收到加密后的字符串后，使用之前存储的公钥进行解密，并与之前发送的随机字符串进行比对。如果比对成功，说明客户端的私钥与服务器上存储的公钥匹配，身份验证通过，免密登录成功。
三、实现步骤
1. 生成密钥对
首先，在本地客户端上生成密钥对。打开终端，输入以下命令：
ssh-keygen -t rsa该命令会生成一对文件：id_rsa（私钥）和id_rsa.pub（公钥）。密钥对位于当前用户的家目录下的.ssh目录中。
注：在执行命令时，可以根据提示自定义密钥的文件名和位置。
2. 传输公钥到远程服务器
接下来，使用以下命令将生成的公钥传输到需要进行免密登录的远程服务器上：
ssh-copy-id username@remote_host注：将username替换为远程服务器上的用户名，remote_host替换为远程服务器的 IP 地址或主机名。
该命令会将本地客户端上的公钥拷贝到远程服务器的 .ssh/authorized_keys 文件中，从而实现免密登录。
3. 配置远程服务器
为了确保免密登录生效，我们还需要在远程服务器上进行一些配置操作。通过 SSH 登录到远程服务器，打开 SSH 配置文件：
sudo vi /etc/ssh/sshd_config找到以下两行配置项：
RSAAuthentication yes
PubkeyAuthentication yes
确保这两个配置项的值为 yes，如果不是，请进行修改。
最后，重启 SSH 服务以使配置生效：
sudo service ssh restart四、使用免密登录
完成以上步骤后，我们就可以使用免密登录来访问远程服务器了。在本地客户端上打开终端，输入以下命令：
ssh username@remote_host注：同样，将username替换为远程服务器上的用户名，remote_host替换为远程服务器的 IP 地址或主机名。
如果一切配置正确，系统会自动使用私钥进行身份验证，从而实现免密登录。您将直接进入远程服务器的终端界面，无需再次输入密码。
五、总结
通过以上步骤，我们可以快速而安全地实现 Linux 系统的免密登录。这在远程管理服务器、批量执行命令等场景下非常实用。同时，使用密钥对进行身份验证，相较于传统的密码登录，更加安全可靠。
希望本文对您有所帮助，欢迎多多交流和探讨。