在数字化时代，保障网络安全至关重要。SSH（Secure Shell）密钥身份验证是一种提高远程登录安全性的有效手段。本文将详细介绍如何在Linux系统中设置SSH密钥身份验证，让你的服务器访问更加安全可靠。
一、安装OpenSSH工具
首先，确保你的Linux系统上已经安装了OpenSSH工具。大多数Linux发行版默认预装，如果没有，可以通过包管理器安装。例如，在Debian/Ubuntu系统上使用以下命令：
sudo apt update
sudo apt install openssh-client openssh-server二、生成SSH密钥对
接下来，使用ssh-keygen命令生成SSH密钥对。这将创建一个包含私钥（id_rsa）和公钥（id_rsa.pub）的文件对。私钥存储在本地，公钥复制到远程服务器。
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"三、复制公钥到服务器
将生成的公钥复制到远程服务器的~/.ssh/authorized_keys文件中。你可以手动复制，也可以使用ssh-copy-id命令，后者更为简便。
ssh-copy-id username@remote_host四、配置SSH服务
重点来了！编辑服务器的/etc/ssh/sshd_config文件，确保以下选项正确配置：
- RSAAuthentication yes
- PubkeyAuthentication yes
- PermitRootLogin yes（根据需要，也可以设置为no以提高安全性）
并且，禁用密码登录：
- PasswordAuthentication no
完成配置后，重启SSH服务：
sudo systemctl restart sshd五、验证设置
最后，尝试使用密钥身份验证登录服务器：
ssh username@your_server_ip如果一切设置正确，你将无需输入密码即可登录。
总结
![[如何在Linux系统中设置SSH密钥身份验证]](https://img.doczz.cn/storage/20240416/3038a495770399b3e178eb12947783b5.png "[如何在Linux系统中设置SSH密钥身份验证]")
通过以上步骤，你已经成功在Linux系统中设置了SSH密钥身份验证。这种方法不仅提高了远程登录的安全性，还简化了登录流程，是服务器管理中的重要一环。务必妥善保管私钥文件，避免泄露。
![[Kali Linux SSH登录故障处理]](https://img.doczz.cn/storage/20240414/46b3a02049d7754f6dd2b4689d057bef.png "[Kali Linux SSH登录故障处理]")
![[linux系统指令概要]](https://img.doczz.cn/storage/20240414/7f1105b0b971afb0a87debb25806d18d.png "[linux系统指令概要]")
