随着云计算的普及，安全性和便捷性成为了用户选择云服务的重要考量因素。SSH（Secure Shell）密钥登录提供了一种比传统密码更为安全且方便的方式来进行远程连接。本文将详细介绍如何为您的云服务器配置SSH密钥登录。
什么是SSH密钥登录？
SSH密钥登录是一种基于公钥加密技术的身份验证方法。它包括一对密钥：公钥和私钥。公钥可以被任何人知道，并放置于服务器上；而私钥必须保密，只保留在客户端。当用户试图通过SSH连接到服务器时，服务器会使用保存的公钥来挑战客户端，要求其用对应的私钥进行响应。如果客户端能够成功响应，则身份验证通过，允许访问。
生成SSH密钥对
要开始使用SSH密钥登录，首先需要在本地机器上生成一个密钥对。这可以通过`ssh-keygen`命令来完成：
“`bash
ssh-keygen -t rsa -b 4096 -C “your_email@example.com”
“`
此命令会创建一个RSA类型的密钥对，长度为4096位，并附加一个电子邮件地址作为标签。执行后，系统会让你指定文件名以保存私钥，默认情况下存放在`~/.ssh/id_rsa`。公钥会被保存为相同位置的`.pub`文件，例如`~/.ssh/id_rsa.pub`。
上传公钥到云服务器
一旦有了公钥，接下来就需要将其上传到云服务器上。通常有两种方式实现这一点：
- 使用`ssh-copy-id`工具直接复制公钥到服务器上的`authorized_keys`文件中：
- 手动编辑服务器上的`~/.ssh/authorized_keys`文件，将本地的公钥内容粘贴进去。记得确保权限设置正确，通常`~/.ssh`目录权限应为700，`authorized_keys`文件权限应为600。
“`bash
ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip
“`
配置SSH服务器以接受密钥登录
为了确保服务器能够接受SSH密钥认证，可能需要调整SSHD配置文件（通常是`/etc/ssh/sshd_config`）。至少确认或修改以下几行：
“`plaintext
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no
“`
重启SSH服务使更改生效：
“`bash
sudo systemctl restart sshd
“`
测试SSH密钥登录
最后一步是测试新设置是否工作正常。尝试从本地终端使用SSH连接到服务器：
“`bash
ssh -i ~/.ssh/id_rsa username@server_ip
“`
如果你能顺利登录而不需要输入密码，那么恭喜你，已经成功配置了SSH密钥登录！
采用SSH密钥登录不仅增强了账户的安全性，也提高了日常运维工作的效率。按照上述步骤操作后，你可以享受到更加安全、便利的云服务器管理体验。
如果您正考虑购买阿里云的产品，建议您先领取阿里云优惠券，享受更多折扣，让您的云上之旅既安全又经济。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/263511.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
