快速配置SSH免密码登录Linux系统 (linux配置ssh免密码登陆)
快速配置 SSH 免密码登录 Linux 系统
SSH （Secure Shell）是一种用于在不安全网络上安全地传输数据的加密协议。它允许在互联网上以安全的方式远程登录到您的服务器或工作站上。SSH 还可以用于传输数据，例如复制文件或执行命令。此外，SSH 是许多 Linux 和 Unix 操作系统中默认安装的一项工具。
当我们使用 SSH 连接到远程 Linux 系统时，通常需要提供登陆凭据（用户名和密码）。这种情况下，每次登录都要输入密码，而在安全性要求不高的场景，我们可以通过配置 SSH 免密码登录来简化登录过程。本文将介绍如何快速配置 SSH 免密码登录 Linux 系统。
步骤一：检查本地密钥
在进行 SSH 免密码登录之前，需要在本地计算机上生成一对公钥和私钥。若您已经生成过密钥，则可以跳过本步骤。否则，您可以通过执行以下命令检查是否存在密钥：
“`
ls -al ~/.ssh
“`
如果存在名为“id_rsa.pub”的文件，则表明您已经创建了公钥/私钥对；否则，请执行以下命令在本地计算机上创建密钥：
“`
ssh-keygen
“`
生成密钥时需要设置一个密码，您可以使用默认设置直接按下 Enter 继续。
步骤二：将公钥添加到远程系统
现在需要将本地计算机上的公钥添加到目标远程 Linux 系统上。您需要使用 SSH 登录到您的远程 Linux 系统，然后执行以下命令创建一个名为“~/.ssh/authorized_keys”的文件：
“`
touch ~/.ssh/authorized_keys
“`
然后，使用以下命令将本地计算机上的公钥添加到该文件中：
“`
cat ~/.ssh/id_rsa.pub | ssh user@remote-system “cat >> ~/.ssh/authorized_keys”
“`
其中，“remote-system”是您的远程服务器地址或主机名，“user”是您登录该系统时使用的用户名。执行此命令后，系统将提示您输入目标 Linux 系统的密码。
步骤三：配置 SSH 客户端设置
现在，您已经将本地计算机上的公钥添加到远程 Linux 系统上，接下来需要在 SSH 客户端设置中指定使用公钥进行登录。
打开 SSH 客户端配置文件（一般位于 ~/.ssh/config 或 /etc/ssh/ssh_config），并添加以下行：
“`
IdentityFile ~/.ssh/id_rsa
“`
如果您使用的是非默认位置的密钥，请将路径修改为其存储位置。
步骤四：测试 SSH 免密码登录
现在，您已经配置完所有需要的设置，尝试通过 SSH 登录到目标系统。如果一切成功，将不会提示输入密码。
“`
ssh user@remote-system
“`
成功登录到远程系统后，您可以尝试执行一些命令来测试 SSH 连接是否正常。
通过上述步骤，您可以快速配置 SSH 免密码登录 Linux 系统，大大简化了登录过程。尽管这种方法在安全性要求不高的环境中很有用，但请注意，在需要更高安全性的情况下，更好禁用 SSH 密钥登录，并采用其他方法，例如基于密码的双因素认证。
相关问题拓展阅读：
Linux——配置服务器间的免密登录
ssh-keygen 命令 用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密钥。SSH 密钥默认保留在 ~/.ssh 目录中。如果没有 ~/.ssh 目录，ssh-keygen命令会使用正确的权限创建一个。
执行完命令后，会有几个选项给你选择，一般来说直接回车，使用默认配置即可。需要注意的是，
如果本身服务器已经生成过ssh秘钥了，这一步可以省略
想知道秘钥曾经生成过，可以看步骤二。
正常来说，如果 ssh-keygen 命令执行成功，我们可以在目录中看到吵物有 id_rsa （存放私钥）和 id_rsa.pub （存放公钥）两个文件
先简单介绍一下 ssh-copy-id 命令
ssh-copy-id 命令可以把本地主机的公钥复制到远程主机的 authorized_keys 文件上。authorized_keys 文件用来验证 client 。使用 ssh-copy-id 命令将本地公钥复制到远程主机之后可以实现免密登录远程轮唯主机。如果不传入 -i 参数， ssh-copy-id 使用默认 ~/.ssh/identity.pub 作为默认公钥。
如果多次运行 ssh-copy-id ，该命令不会检查重复，会在远程主机中多次写入 authorized_keys 。
注意，本地升桐液 ~/.ssh/id_rsa 的权限，chmod 400 ~/.ssh/id_rsa ，该文件包含用于授权的私钥，
如果该文件可以被其他用户访问，ssh 会忽略该私钥。
执行完上述命令后，我们后续就可以免密登录其他服务器了。
如果需要配置免密登录的服务器比较多，我们可以通过脚本来解决这些重复性的动作。
关于linux配置ssh免密码登陆的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
