在Linux系统中，SSH（Secure Shell）协议广泛用于远程登录和文件传输。传统上，SSH登录需要输入密码，这不仅繁琐，还可能因密码泄露而带来安全风险。为了提升效率和安全性，我们可以配置SSH无密码登录，即通过公钥和私钥对进行身份验证。以下是详细步骤：
一、生成密钥对
- 打开终端：在Linux系统上打开一个终端窗口。
- 生成密钥对：运行以下命令生成一个新的SSH密钥对：
ssh-keygen -t rsa -b 2048 -C "your_email@example.com"按Enter键接受默认文件位置和文件名（通常为~/.ssh/id_rsa和~/.ssh/id_rsa.pub）。注意：这一步将生成一个私钥（id_rsa）和一个公钥（id_rsa.pub）。
二、配置公钥
-
使用ssh-copy-id命令：将公钥复制到远程服务器上，这是最简单的方法。运行以下命令：
ssh-copy-id remote_username@server_ip_address例如：
ssh-copy-id root@192.168.91.135系统会提示你输入远程服务器的密码，输入后公钥将被自动追加到远程服务器的~/.ssh/authorized_keys文件中。
-
手动复制公钥（可选）：如果你无法使用ssh-copy-id命令，可以手动复制公钥。
- 在本地机器上，使用以下命令显示公钥：
cat ~/.ssh/id_rsa.pub - 将显示的公钥内容复制到剪贴板。
- 使用SSH登录到远程服务器，并创建.ssh目录（如果尚不存在）：
mkdir -p ~/.ssh chmod 700 ~/.ssh - 在远程服务器上，创建并编辑authorized_keys文件：
cat > ~/.ssh/authorized_keys将复制的公钥内容粘贴进去，并保存文件，设置适当的权限：
chmod 600 ~/.ssh/authorized_keys
- 在本地机器上，使用以下命令显示公钥：
三、测试无密码登录
完成上述步骤后，尝试从本地机器SSH登录到远程服务器，无需输入密码：
ssh remote_username@server_ip_address如果一切设置正确，你应该能够直接登录到远程服务器而不需要输入密码。
四、安全性增强
为了增强安全性，可以禁用SSH的密码验证。确保你已经设置了无密码登录，并且拥有sudo权限或root权限。编辑SSH配置文件：
sudo nano /etc/ssh/sshd_config找到以下指令并进行修改：
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no保存文件并退出编辑器，然后重启SSH服务：
sudo systemctl restart ssh![[如何在Linux上设置SSH密码以进行无密码登录]](https://img.doczz.cn/storage/20240416/498d9cd760045d49b38545f093ba1fb7.png "[如何在Linux上设置SSH密码以进行无密码登录]")
通过以上步骤，你已经成功配置了Linux无密码登录，这将大大提高你在多台服务器之间切换的效率，并减少因密码输入错误导致的问题。使用公钥认证也比传统的密码认证更加安全，因为它不易被暴力破解。
