在Linux系统中，SSH（Secure Shell）是一种常用的远程登录协议。为了提升工作效率和安全性，许多用户选择配置SSH无密码登录。本文将详细介绍如何在Linux上设置SSH无密码登录，让你轻松实现远程访问。
一、生成密钥对
首先，你需要在本地机器上生成SSH密钥对，包括一个公钥和一个私钥。使用ssh-keygen命令可以轻松完成这一步骤：
-
执行命令：
ssh-keygen -t rsa -b 2048 -C "your_email@example.com"。其中-t rsa指定密钥类型为RSA，-b 2048指定密钥长度为2048位，-C选项可以添加注释信息。按Enter键接受默认文件位置和文件名（通常为~/.ssh/id_rsa）。 -
设置密码短语：系统会提示你输入密码短语（passphrase），出于安全考虑，建议设置一个强密码短语。但如果你不想使用密码短语，可以直接按Enter键跳过。
二、配置公钥
接下来，将生成的公钥上传到远程服务器的~/.ssh/authorized_keys文件中。有多种方法可以实现这一点：
-
使用ssh-copy-id命令：这是最简单的方法。在本地机器上运行以下命令：
ssh-copy-id remote_username@server_ip_address。系统会提示你输入远程服务器的密码，输入密码后，公钥将被自动追加到远程服务器的~/.ssh/authorized_keys文件中。 -
手动复制公钥：你也可以手动复制公钥内容，然后将其粘贴到远程服务器的
~/.ssh/authorized_keys文件中。确保远程服务器的.ssh目录权限为700，authorized_keys文件权限为600。
三、测试无密码登录
完成上述步骤后，你可以尝试从本地机器SSH登录到远程服务器，无需输入密码：
- 执行命令：
ssh remote_username@server_ip_address。如果一切设置正确，你应该能够直接登录到远程服务器而不需要输入密码。
四、禁用SSH密码验证（可选）
为了进一步增强安全性，你可以禁用SSH的密码验证。这样，只有拥有公钥的用户才能登录到服务器。在进行此操作之前，请确保你已经设置了无密码登录，并且你拥有sudo权限或root权限。
- 编辑SSH配置文件：
sudo nano /etc/ssh/sshd_config。 - 修改配置：找到以下指令并进行修改：
PasswordAuthentication no。保存文件并退出编辑器。 - 重启SSH服务：
sudo systemctl restart ssh（在Ubuntu或Debian上）或sudo systemctl restart sshd（在CentOS或Fedora上）。
![[如何在Linux上设置SSH密码以进行无密码登录]](https://img.doczz.cn/storage/20240416/edbf0a918bf23989bbe9840d178f5106.png "[如何在Linux上设置SSH密码以进行无密码登录]")
通过以上步骤，你已经成功配置了Linux无密码登录。这不仅提高了工作效率，还增强了系统的安全性。记住，每次修改SSH配置文件后，都需要重启SSH服务以使更改生效。现在，你可以轻松地在多台服务器之间切换，无需再为输入密码而烦恼。
