SSH（Secure Shell）是一种加密的网络传输协议，能够在不安全的网络中为网络服务提供安全的传输环境。为了加强SSH的安全性，使用密钥身份验证替代传统的密码身份验证是一种明智的选择。下面将详细介绍如何在Linux系统中设置SSH密钥身份验证。
一、生成SSH密钥对
首先，你需要在本地机器上生成SSH密钥对。打开终端，输入以下命令：
ssh-keygen -t rsa这将生成一个RSA类型的密钥对，包括一个私钥（id_rsa）和一个公钥（id_rsa.pub）。私钥应妥善保管，不得泄露；公钥则用于放置在需要访问的服务器上。
二、将公钥复制到服务器
生成密钥对后，你需要将公钥复制到服务器上。这可以通过SSH的ssh-copy-id命令实现：
ssh-copy-id username@servername其中，username是你在服务器上的用户名，servername是服务器的地址或主机名。执行此命令后，你的公钥将被添加到服务器上的~/.ssh/authorized_keys文件中。
三、配置SSH服务器
在服务器上，你需要编辑SSH服务器的配置文件/etc/ssh/sshd_config，确保以下选项已启用：
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keysPubkeyAuthentication 选项启用公钥身份验证，而 AuthorizedKeysFile 选项指定了存放公钥的文件路径。保存并关闭文件后，重启SSH服务以使配置生效。
四、测试SSH连接
现在，你可以尝试使用SSH密钥进行身份验证，连接到服务器：
ssh username@servername如果一切正常，你将无需输入密码即可成功连接到服务器。
通过以上步骤，你成功地在Linux系统中设置了SSH密钥身份验证，增强了SSH连接的安全性。请务必妥善保管私钥，并定期更换密钥对以提高安全性。
