在Linux系统中，设置SSH密钥身份验证是提升服务器安全性的重要步骤。通过SSH密钥，用户可以无需输入密码即可安全登录远程服务器，极大地减少了密码泄露的风险。以下是如何在Linux系统中设置SSH密钥身份验证的详细步骤：
一、确保OpenSSH工具已安装
首先，你需要确保你的Linux系统上已经安装了OpenSSH工具。大多数Linux发行版会预装该工具，但如果没有，你可以通过包管理器进行安装。在Debian/Ubuntu系统上，使用以下命令：
sudo apt update
sudo apt install openssh-client openssh-server在Red Hat/CentOS系统上，则使用：
sudo yum install openssh-clients openssh-server二、生成SSH密钥对
安装完成后，使用ssh-keygen命令生成SSH密钥对。命令的基本用法如下：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"- -t rsa：指定密钥类型为RSA。
- -b 4096：指定密钥长度为4096比特，提高安全性。
- -C "your_email@example.com"：添加注释，一般用你的邮箱地址。
生成的密钥对包括两个文件：私钥文件（id_rsa）和公钥文件（id_rsa.pub）。私钥是敏感信息，必须妥善保存。
三、将公钥复制到远程服务器
有了密钥对后，你需要将公钥复制到远程服务器的~/.ssh/authorized_keys文件中。这可以通过手动复制或使用ssh-copy-id命令来完成。
-
手动复制：
- 将本地公钥内容复制到剪贴板：
cat ~/.ssh/id_rsa.pub - 在目标服务器上，使用文本编辑器打开
~/.ssh/authorized_keys文件。 - 将剪贴板上的公钥内容粘贴到文件末尾，并保存文件。
- 将本地公钥内容复制到剪贴板：
-
使用ssh-copy-id命令：
ssh-copy-id username@your_server_ip这个命令将提示你输入用户密码，然后将本地公钥复制到目标服务器上。
四、测试SSH连接
最后，回到本地机器，尝试使用密钥身份验证登录：
ssh username@your_server_ip如果一切正常，你将能够无需输入密码即可登录到远程服务器。
五、禁用密码身份验证（可选）
为了提高安全性，你还可以在SSH服务器上禁用密码身份验证。编辑/etc/ssh/sshd_config文件，找到并修改以下行：
PasswordAuthentication no保存文件并重新启动SSH服务：
sudo service ssh restart![[如何在Linux系统中设置SSH密钥身份验证]](https://img.doczz.cn/storage/20240416/90799ae0642752f77b549ca91626d5d7.png "[如何在Linux系统中设置SSH密钥身份验证]")
通过以上步骤，你就成功在Linux系统中设置了SSH密钥身份验证。这种身份验证方式不仅提高了安全性，还简化了登录流程，是管理远程服务器的必备技能。
