Linux云服务器SSH免密登录全攻略：提升运维效率的必备技能

一、SSH免密登录原理

SSH免密登录基于非对称加密技术，通过生成一对密钥（公钥和私钥）来实现身份验证：

• 公钥：存储在服务器上的~/.ssh/authorized_keys文件中
• 私钥：保留在本地客户端，需要严格保密

当客户端发起连接时，服务器会使用存储的公钥验证客户端提供的私钥签名，验证通过即可建立连接。

二、详细配置步骤

1. 本地生成密钥对

在本地终端执行以下命令（Windows用户可使用Git Bash或WSL）：

ssh-keygen -t rsa -b 4096 -C "[email protected]"

参数说明：

• -t rsa：指定密钥类型为RSA
• -b 4096：指定密钥长度为4096位（更安全）
• -C：添加注释信息

2. 上传公钥到服务器

方法一：使用ssh-copy-id工具（最简单）

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

方法二：手动上传（当ssh-copy-id不可用时）

# 在本地查看公钥内容
cat ~/.ssh/id_rsa.pub

# 登录服务器后操作
mkdir -p ~/.ssh
echo "粘贴公钥内容" >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

3. 测试免密登录

执行以下命令测试：

ssh username@server_ip

如果配置成功，将直接进入服务器，无需输入密码。

三、高级配置技巧

1. 多密钥管理

当需要管理多个服务器时，建议为每个服务器/环境创建独立密钥对：

ssh-keygen -t rsa -b 4096 -f ~/.ssh/server1_rsa

然后在~/.ssh/config文件中配置：

Host server1
    HostName server1_ip
    User username
    IdentityFile ~/.ssh/server1_rsa

2. 增强安全性

• 禁用密码登录：编辑/etc/ssh/sshd_config，设置PasswordAuthentication no
• 修改默认SSH端口
• 使用Fail2Ban防止暴力破解

四、常见问题解决

1. 权限问题

确保服务器上文件权限正确：

• .ssh目录权限：700
• authorized_keys文件权限：600

2. SELinux导致的问题

如果服务器启用了SELinux，可能需要执行：

restorecon -Rv ~/.ssh

五、最佳实践建议

1. 为密钥设置强密码（使用ssh-agent管理）
2. 定期轮换密钥（至少每6个月一次）
3. 禁止root用户直接登录
4. 在离职或设备丢失时及时撤销相关密钥