1. 生成公钥和私钥
在Linux中，我们可以使用ssh-keygen命令来生成公钥和私钥。首先，打开终端窗口，输入以下命令：
ssh-keygen -t rsa -b 4096这将生成一个4096位的RSA密钥对。您可能会看到以下提示：
Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):您可以选择将密钥保存在默认位置，也可以选择其他位置。只需按Enter键即可。
接下来，系统会要求您输入一个密码来保护私钥。请记住这个密码，因为之后您需要使用它。
完成后，将在您选择的位置上生成两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。
2. 配置公钥
在配置公钥之前，首先要确保您有一个远程Linux服务器的登录凭据（用户名和密码）。
2.1 将公钥上传到服务器
使用以下命令将公钥上传到服务器：
ssh-copy-id username@remote_host请将username替换为您在远程服务器上的用户名，将remote_host替换为远程服务器的IP地址或域名。
系统会要求您输入远程服务器的登录密码。
一旦上传成功，您的公钥将被添加到远程服务器的~/.ssh/authorized_keys文件中。
2.2 验证公钥的配置
使用以下命令登录到远程服务器：
ssh username@remote_host您将注意到，无需输入密码即可登录。
如果出现错误，请确保远程服务器上~/.ssh/authorized_keys文件的权限设置正确。它应该是600或644。
3. 添加私钥到ssh-agent
如果您正在使用SSH密钥对进行身份验证，那么添加私钥到ssh-agent可以使您免于在每次使用ssh命令时输入密码。以下是如何将私钥添加到ssh-agent：
eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_rsa
这样，您就可以在使用ssh命令时自动使用私钥进行身份验证。
4. 配置SSH客户端
除了配置公钥，您还可以对SSH客户端进行一些其他设置。
4.1 修改SSH配置文件
打开SSH客户端的配置文件/etc/ssh/ssh_config：
sudo nano /etc/ssh/ssh_config在文件中查找以下行：
# ForwardAgent no取消注释并将其更改为：
ForwardAgent yes保存并关闭文件。
4.2 使用SSH代理
SSH代理可以使您在通过跳板机连接到其他服务器时无需重复输入密码。
首先，启动SSH代理：
ssh-agent bash然后，将您需要通过跳板机访问的服务器添加到SSH代理：
ssh-add /path/to/your_private_key现在，您可以直接连接到通过跳板机访问的服务器，而无需输入密码。
5. 其他注意事项
以下是一些配置公钥时需要注意的重要事项：
确保远程服务器上~/.ssh/authorized_keys文件的权限设置正确。
如果您在配置公钥后仍需要输入密码，可能是由于密钥文件或目录的权限设置不正确。
在生成密钥对时，可以使用-C选项为密钥添加一个注释。
可以使用-f选项指定要保存密钥的文件名。
通过以上步骤，您已经成功地在Linux中配置了公钥。您现在可以使用SSH密钥对进行身份验证，而无需输入密码。