在Linux系统中，SSH（Secure Shell）协议是用于远程登录和管理服务器的重要工具。为了提升操作效率和安全性，配置SSH登录互信显得尤为关键。通过SSH互信配置，用户可以无需每次输入密码即可登录到远程服务器，从而大大简化了日常运维工作。
一、准备工作
在进行SSH互信配置前，请确保两台Linux服务器之间的网络连接正常，并且已经安装了SSH服务。可以使用ssh -V命令检查SSH版本，确保服务正常运行。
二、生成SSH密钥对
在本地服务器上，使用ssh-keygen命令生成SSH密钥对。默认情况下，该命令会在用户的~/.ssh/目录下生成id_rsa（私钥）和id_rsa.pub（公钥）文件。请务必保护好私钥文件，避免泄露。
三、复制公钥到远程服务器
使用ssh-copy-id命令将本地公钥复制到远程服务器的~/.ssh/authorized_keys文件中。例如，ssh-copy-id user@remote_host。此步骤是建立互信关系的关键，完成后即可实现无密码登录。
四、验证互信配置
最后，尝试从本地服务器通过SSH登录到远程服务器，如ssh user@remote_host。如果配置正确，系统将直接登录到远程服务器，而无需输入密码。
五、注意事项
- 权限设置：确保
~/.ssh/目录的权限为700，~/.ssh/authorized_keys文件的权限为600。错误的权限设置可能导致SSH互信失效。 - SSH配置：检查
/etc/ssh/sshd_config文件，确保PubkeyAuthentication选项设置为yes。
通过以上步骤，您可以轻松实现Linux服务器之间的SSH登录互信配置，提升运维效率和安全性。
