在日常使用Linux云主机时，频繁输入密码可能会降低工作效率。而通过配置SSH密钥对认证方式，可以实现免密登录，提高操作效率和用户体验。接下来我们将详细介绍如何配置Linux云主机实现免密登录。
一、生成本地SSH密钥对
1. 打开终端窗口：无论是Windows系统下的Git Bash还是MacOS自带的Terminal都可以作为操作平台；对于Linux用户来说，直接打开命令行界面即可。
2. 输入以下命令：ssh-keygen -t rsa，默认情况下，这将在用户主目录下的.ssh文件夹中创建一个名为id_rsa（私钥）和id_rsa.pub（公钥）的密钥对。您可以按Enter键接受所有默认设置，也可以根据需要为密钥指定其他名称或路径。如果希望为私钥添加额外的安全保护，可以设置一个passphrase（密码短语），但请注意，在这种情况下，每次使用该私钥进行身份验证时都需要输入此密码短语，因此为了真正实现免密登录，建议不设置passphrase。
二、将公钥复制到远程服务器
1. 使用ssh-copy-id命令：这是最简单的方法，只需执行如下命令：ssh-copy-id username@remote_host（请将username替换为您的用户名，remote_host替换为目标云主机地址）。该命令会自动将本地的公钥添加到远程服务器上的~/.ssh/authorized_keys文件中，并确保适当的权限被设置。
2. 如果上述方法不可用或者您更倾向于手动操作：可以通过scp命令将本地的公钥传输至远程服务器上，然后手动编辑authorized_keys文件。具体步骤如下：
① scp ~/.ssh/id_rsa.pub username@remote_host:~/
② 登录到远程服务器：ssh username@remote_host
③ 在远程服务器上创建.ssh目录（如果尚未存在）并更改其权限：mkdir -p ~/.ssh && chmod 700 ~/.ssh
④ 将公钥内容追加到authorized_keys文件中：cat ~/id_rsa.pub >> ~/.ssh/authorized_keys
⑤ 更改authorized_keys文件权限：chmod 600 ~/.ssh/authorized_keys
⑥ 删除临时上传的公钥文件：rm ~/id_rsa.pub
三、检查并调整SSH服务配置
为了确保一切正常工作，请确认远程服务器上的/etc/ssh/sshd_config文件中包含以下设置（如果没有，请添加）：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
请确保没有其他可能导致问题的配置项（如禁止RSA/DSA密钥等）。完成后，记得重启SSH服务以使更改生效：sudo systemctl restart sshd 或 sudo service ssh restart（取决于操作系统版本）。
四、尝试免密登录
现在您可以尝试从本地计算机直接连接到远程云主机了。只需在终端中输入ssh username@remote_host，如果一切顺利，应该能够立即登录而无需再输入任何密码。
五、安全注意事项
尽管免密登录带来了极大的便利性，但也增加了潜在的安全风险。在享受便捷的我们也要时刻保持警惕：
– 定期备份私钥，并妥善保管，不要将其暴露给未经授权的人员；
– 对于不再使用的云主机，请及时删除对应的公钥记录；
– 根据实际情况考虑是否开启防火墙规则限制只有特定IP地址段才能访问SSH端口；
– 如果担心私钥丢失可能带来的风险，可以在生成密钥对时为其设置一个强密码短语。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/203392.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
