在Linux系统中，SSH（Secure Shell）是一种广泛使用的网络协议，用于安全地远程登录和管理服务器。为了提高安全性，推荐使用SSH密钥对进行身份验证，而不是传统的密码方式。下面，我们将详细介绍如何在Linux系统中设置SSH密钥身份验证。
第一步：生成SSH密钥对
首先，确保你的Linux系统上已经安装了OpenSSH工具。大多数Linux发行版都预装了这个工具，如果没有安装，可以通过包管理器轻松安装。
重点步骤：打开终端，输入以下命令生成SSH密钥对：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"-t rsa指定密钥类型为RSA。-b 4096指定密钥长度为4096比特，以增强安全性。-C后面跟的是你的邮箱地址，用于注释密钥。
按照提示操作，你可以选择密钥的保存位置（默认是~/.ssh/id_rsa和~/.ssh/id_rsa.pub），并设置私钥的密码短语（建议设置以提高安全性）。
第二步：将公钥上传到服务器
重点步骤：有多种方法可以将公钥上传到远程SSH服务器，但最简单、最自动化的方法是使用ssh-copy-id命令。
首先，确保你有基于密码的SSH访问权限到目标服务器。然后，在本地计算机上运行以下命令：
ssh-copy-id username@remote_host替换username为你的用户名，remote_host为目标服务器的IP地址或域名。此命令会自动将你的公钥添加到服务器的~/.ssh/authorized_keys文件中。
第三步：配置服务器以使用密钥身份验证
重点步骤：登录到你的Linux服务器，编辑/etc/ssh/sshd_config文件。确保文件中有以下设置：
PubkeyAuthentication yes此外，为了提高安全性，可以禁用密码身份验证：
PasswordAuthentication no修改完成后，保存文件并重启SSH服务以使更改生效。
结尾
![[如何在Linux系统中设置SSH密钥身份验证]](https://img.doczz.cn/storage/20240416/edbf0a918bf23989bbe9840d178f5106.png "[如何在Linux系统中设置SSH密钥身份验证]")
通过以上步骤，你已经在Linux系统中成功设置了SSH密钥身份验证。这种身份验证方式不仅提高了安全性，还使得每次登录更加便捷，无需再输入繁琐的密码。记得妥善保管你的私钥，因为它是进行SSH登录的关键。
