在日益注重安全的网络环境中，SSH（Secure Shell）作为一种加密的网络协议，广泛应用于远程登录和文件传输。而SSH密钥身份验证相比传统的密码认证方式，提供了更高的安全性。今天，我们就来详细探讨如何在Linux系统中设置SSH密钥身份验证，让你的远程连接更加安全可靠。
第一步：生成SSH密钥对
首先，你需要在本地机器上生成SSH密钥对。打开终端，输入以下命令并按回车：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"这里，-t rsa 指定了密钥类型为RSA，-b 4096 设置了密钥长度为4096位（更加安全），-C 后面跟的是你的邮箱地址，用于标识这个密钥。按提示输入保存位置（默认即可）和可能的密码（推荐设置，增加安全性）。
重点：密钥生成后，你会在~/.ssh/目录下找到两个文件：id_rsa（私钥，保持私密）和id_rsa.pub（公钥，用于远程服务器）。
第二步：将公钥添加到远程服务器的~/.ssh/authorized_keys文件中
-
使用SSH密码认证方式登录到你的远程服务器。
-
远程服务器上，如果
~/.ssh/目录不存在，需要先创建它，并设置正确的权限：mkdir -p ~/.ssh chmod 700 ~/.ssh -
将你的公钥内容添加到
~/.ssh/authorized_keys文件中。如果文件不存在，则创建它：cat >> ~/.ssh/authorized_keys <<EOF <你的公钥内容，从id_rsa.pub文件中复制> EOF或者，你也可以直接在本地使用
ssh-copy-id命令将公钥复制到远程服务器，简化这个过程：ssh-copy-id user@remotehost -
确保
authorized_keys文件的权限正确：chmod 600 ~/.ssh/authorized_keys
第三步：测试SSH密钥登录
现在，尝试从本地机器使用SSH密钥登录到远程服务器，不需要输入密码：
ssh user@remotehost如果一切顺利，你将直接登录到远程服务器，而无需输入任何密码，这表示SSH密钥身份验证已成功设置。
![[如何在Linux系统中设置SSH密钥身份验证]](https://img.doczz.cn/storage/20240416/85ef7c79b26d7db6b027a997440a87b8.png "[如何在Linux系统中设置SSH密钥身份验证]")
总结：通过以上步骤，你可以轻松在Linux系统中设置SSH密钥身份验证，为远程连接提供额外的安全保障。记得妥善保管你的私钥文件，避免泄露。
