Linux如何配置SSH免密登录_LinuxSSH密钥认证完整步骤

配置SSH免密登录可提升远程管理效率，核心是使用密钥对验证。1. 在本地运行ssh-keygen生成私钥和公钥；2. 用ssh-copy-id或手动方式将公钥添加到服务器~/.ssh/authorized_keys；3. 设置正确权限：chmod 700 ~/.ssh 和 chmod 600 ~/.ssh/authorized_keys；4. 测试ssh登录是否免密成功；5. 可选优化：使用ssh-agent管理密钥、配置~/.ssh/config简化连接、禁用密码登录增强安全。检查PubkeyAuthentication yes及目录权限可排除常见问题。

配置SSH免密登录可以极大提升远程管理效率，避免重复输入密码。核心原理是使用密钥对（公钥+私钥）进行身份验证。以下是完整的操作步骤。

生成SSH密钥对

在本地机器上生成密钥对，通常使用ssh-keygen命令：

• 打开终端，执行：ssh-keygen -t rsa -b 2048
• 系统会提示保存路径（默认~/.ssh/id_rsa），可直接回车
• 设置密钥密码（可选，留空则无需密码即可使用私钥）

执行完成后，会在~/.ssh/目录下生成两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。

将公钥上传到目标服务器

需要把本地的公钥内容添加到服务器的~/.ssh/authorized_keys文件中。有两种常用方法：

Sider

多功能AI浏览器助手，帮助用户进行聊天、写作、阅读、翻译等

3159

查看详情

• 自动方式：使用ssh-copy-id命令
  执行：ssh-copy-id username@server_ip
  输入密码后，公钥会自动复制到服务器对应用户的authorized_keys中。
• 手动方式：若没有ssh-copy-id命令，可手动操作
  先用cat ~/.ssh/id_rsa.pub查看公钥内容
  登录服务器，创建目录和文件：
  mkdir -p ~/.ssh
  echo "粘贴公钥内容" >> ~/.ssh/authorized_keys
  设置正确权限：
  chmod 700 ~/.ssh
  chmod 600 ~/.ssh/authorized_keys

测试并验证免密登录

配置完成后，尝试通过SSH连接服务器：

• 执行：ssh username@server_ip
• 如果未提示输入密码且成功登录，说明配置成功
• 若仍需密码，检查以下几点：
  • 服务器端/etc/ssh/sshd_config中是否启用公钥认证：PubkeyAuthentication yes
  • SELinux或防火墙是否阻止了连接
  • 用户家目录及.ssh目录权限是否过于开放（如其他用户可写）

提高安全性和便利性（可选）

进一步优化SSH体验：

• 使用ssh-agent管理私钥，避免每次使用都输入密钥密码
• 配置~/.ssh/config文件简化连接命令，例如：
Host myserver
HostName server_ip
User username
IdentityFile ~/.ssh/id_rsa
• 禁用密码登录（谨慎操作）以增强安全性，在/etc/ssh/sshd_config中设置：PasswordAuthentication no，然后重启SSH服务：systemctl restart sshd

基本上就这些。只要密钥放置正确、权限设置合理、SSH服务配置得当，免密登录就能稳定工作。

以上就是Linux如何配置SSH免密登录_LinuxSSH密钥认证完整步骤的详细内容，更多请关注php中文网其它相关文章！