如何在 Linux 中设置 SSH 无密码登录?

2023年 9月 1日 75.2k 0

SSH(Secure Shell)是一种安全网络协议,用于在不安全的网络上安全地进行远程登录和执行命令。在 Linux 系统中,使用 SSH 可以方便地远程连接到其他计算机,并且还可以通过配置无密码登录来提高操作的便利性和安全性。本文将介绍如何在 Linux 中设置 SSH 无密码登录。

如何在 Linux 中设置 SSH 无密码登录?-1

1. 生成 SSH 密钥对

首先,我们需要生成一对 SSH 密钥,其中包括私钥和公钥。私钥将保存在本地主机上,而公钥将被复制到远程主机上以进行身份验证。

在终端中执行以下命令来生成 SSH 密钥对:

ssh-keygen -t rsa

生成命令会要求你输入密钥文件的保存路径和文件名,以及一个可选的密码(用于保护私钥)。如果你没有指定路径和文件名,则默认情况下将在 ~/.ssh 目录下生成密钥文件 id_rsaid_rsa.pub

2. 复制公钥到远程主机

接下来,我们需要将公钥复制到远程主机上,以便进行身份验证。

在终端中执行以下命令来复制公钥到远程主机(假设远程主机的 IP 地址为 remote_host,用户名为 username):

ssh-copy-id username@remote_host

执行该命令后,系统会要求你输入远程主机的密码。输入正确的密码后,公钥将被复制到远程主机上的 ~/.ssh/authorized_keys 文件中。

如果 ssh-copy-id 命令不可用,你可以手动将公钥内容复制到远程主机的 ~/.ssh/authorized_keys 文件中。使用以下命令将公钥复制到远程主机:

cat ~/.ssh/id_rsa.pub | ssh username@remote_host 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys'

3. 配置 SSH 连接

一旦公钥被成功地复制到远程主机上,我们需要对 SSH 连接进行一些配置,以确保无密码登录的顺利进行。

  • 打开 SSH 配置文件:
  • sudo vi /etc/ssh/sshd_config

  • 确保以下设置被正确配置:
  • RSAAuthentication yes

    PubkeyAuthentication yes

    PasswordAuthentication no

    上述设置将启用 RSA 密钥身份验证,并禁用密码身份验证。

  • 保存并关闭文件。
  • 重启 SSH 服务以使更改生效:
  • sudo service ssh restart

    无密码登录测试

    现在,你应该可以通过无密码登录的方式连接到远程主机。

    在终端中执行以下命令来测试无密码登录(假设远程主机的 IP 地址为 remote_host,用户名为 username):

    ssh username@remote_host

    如果一切顺利,你将能够无需输入密码即可成功登录到远程主机。

    总结

    通过设置 SSH 无密码登录,我们可以方便地进行远程连接并保护远程主机的安全性。本文介绍了在 Linux 中设置 SSH 无密码登录的步骤,包括生成密钥对、复制公钥到远程主机以及配置 SSH 连接。通过正确设置和使用 SSH,你可以更加安全地管理远程主机,并提高工作效率。

    相关文章

    如何在 Linux 中使用 logname 命令?
    为什么有 HTTPS?HTTPS 如何实现安全通信?
    HTTPS的TSL握手流程是什么
    华为无线网络射频调优及WLAN跨VLAN的三层漫游示例
    502错误是什么、应该怎么排查?
    HTTP3为什么抛弃了经典的TCP,而选择QUIC

    发布评论