Linux下SSH免密码登录配置详解

1. 介绍

在Linux系统中，SSH（Secure Shell）是一种通过网络登录和远程执行命令的安全协议。默认情况下，为了安全起见，SSH要求用户在登录时输入密码。但是，通过配置SSH免密码登录的方式，用户可以在没有密码输入的情况下登录到远程服务器，提高操作效率。本文将详细介绍在Linux下如何配置SSH免密码登录。

2. 生成公钥和私钥

在实现SSH免密码登录前，需要先生成公钥和私钥。这些密钥将用于加密和解密SSH连接。生成密钥对的命令如下：

ssh-keygen -t rsa -b 2048 -f ~/.ssh/id_rsa

运行以上命令后，系统将生成一个私钥（id_rsa）和一个公钥（id_rsa.pub），并存储在用户的.ssh目录下。

3. 配置公钥授权

要实现SSH免密码登录，需要将生成的公钥添加到远程服务器的授权列表中。以下是具体步骤：

3.1 远程服务器

登录到远程服务器，并编辑.ssh目录下的authorized_keys文件：

nano ~/.ssh/authorized_keys

将本地生成的公钥文件（id_rsa.pub）的内容复制到authorized_keys文件中，并保存。

3.2 本地机器

进入本地机器的.ssh目录，编辑config文件：

nano ~/.ssh/config

在config文件中添加以下内容：

Host remote_server

    HostName 192.168.0.100
    User remote_user
    IdentityFile ~/.ssh/id_rsa

其中，remote_server是远程服务器名称，可以自定义；192.168.0.100是服务器的IP地址；remote_user是登录远程服务器的用户名。

4. 测试免密码登录

完成以上配置后，可以测试SSH免密码登录是否成功。在本地终端中输入以下命令：

ssh remote_server

如果一切正确，将会直接登录到远程服务器，而无需输入密码。如果无法成功登录，请检查配置是否正确、公钥是否正确添加到authorized_keys中。

5. 添加额外安全层

为了进一步增强安全性，可以通过添加额外的安全层来限制登录到远程服务器的用户。

编辑远程服务器的sshd_config文件：

sudo nano /etc/ssh/sshd_config

找到以下行：

PermitRootLogin yes

将「yes」改为「no」：

PermitRootLogin no

然后添加以下内容：

AllowUsers user1 user2

其中，user1和user2是被允许登录到远程服务器的用户名，可以根据实际情况进行修改和添加。

保存并退出sshd_config文件，然后重启SSH服务：

sudo systemctl restart ssh

6. 总结

通过配置SSH免密码登录，可以方便快捷地远程登录到Linux服务器，提高操作效率。本文详细介绍了生成公钥和私钥、配置公钥授权、测试免密码登录和添加额外安全层等步骤。在配置过程中，可以根据实际需求进行灵活调整。