在Linux系统管理中，SSH（Secure Shell）作为一种安全的网络协议，广泛应用于远程登录和管理。而SSH登录互信配置，即SSH免密登录，则是提升运维效率、增强系统安全性的重要手段之一。本文将详细指导您如何设置Linux系统间的SSH登录互信配置，让远程操作更加便捷安全。
步骤一：生成SSH密钥对
首先，在需要免密登录的客户端机器上，执行以下命令生成SSH密钥对（如果已存在，可跳过此步）：
ssh-keygen -t rsa -b 2048按提示完成密钥生成，默认情况下，私钥存储在~/.ssh/id_rsa，公钥存储在~/.ssh/id_rsa.pub。
步骤二：复制公钥到服务器
重点：接下来，需要将客户端的公钥复制到服务器的~/.ssh/authorized_keys文件中，以实现免密登录。可以使用ssh-copy-id命令自动完成此操作：
ssh-copy-id 用户名@服务器地址输入服务器密码后，公钥将被自动添加到服务器的~/.ssh/authorized_keys文件中。
步骤三：验证配置
配置完成后，尝试从客户端SSH登录服务器，无需输入密码即可直接登录，则表示SSH登录互信配置成功。
ssh 用户名@服务器地址注意事项
- 权限设置：确保
~/.ssh目录权限为700，~/.ssh/authorized_keys文件权限为600，以防止未授权访问。 - 安全性：定期更换SSH密钥对，并保护好私钥文件，避免泄露。
- 多服务器配置：如果需要配置多个服务器的SSH互信，只需重复步骤二，将公钥复制到所有目标服务器的
~/.ssh/authorized_keys文件中即可。
![[Linux SSH登录互信配置]](https://img.doczz.cn/storage/20240416/edbf0a918bf23989bbe9840d178f5106.png "[Linux SSH登录互信配置]")
通过Linux SSH登录互信配置，您可以轻松实现跨服务器的高效、安全远程管理，大大提升运维工作的便捷性和安全性。
