一、为什么需要SSH免密登录？

传统密码登录方式存在以下问题：

• 密码可能被暴力破解
• 复杂密码难以记忆
• 每次登录都需要输入密码
• 多人协作时密码管理困难

SSH密钥认证方式相比密码认证具有以下优势：

• 采用非对称加密，安全性更高
• 可实现完全免密登录
• 支持细粒度的访问控制
• 便于多人协作管理

二、SSH免密登录原理

SSH免密登录基于公钥加密技术：

1. 客户端生成一对密钥（公钥和私钥）
2. 将公钥上传到服务器端的~/.ssh/authorized_keys文件中
3. 登录时客户端用私钥签名，服务器用公钥验证
4. 验证通过后建立加密连接

三、详细配置步骤

1. 生成SSH密钥对

ssh-keygen -t rsa -b 4096 -C "[email protected]"

参数说明：

• -t rsa：指定密钥类型为RSA
• -b 4096：指定密钥长度为4096位
• -C：添加注释信息

2. 上传公钥到服务器

方法一：使用ssh-copy-id工具（推荐）

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

方法二：手动复制

cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

3. 设置正确的文件权限

在服务器上执行：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

4. 测试免密登录

ssh username@server_ip

四、高级配置技巧

1. 禁用密码登录（增强安全）

编辑/etc/ssh/sshd_config：

PasswordAuthentication no

然后重启SSH服务：

sudo systemctl restart sshd

2. 使用不同的密钥文件

ssh-keygen -t rsa -b 4096 -f ~/.ssh/server_key

使用时指定密钥：

ssh -i ~/.ssh/server_key username@server_ip

3. 配置SSH config简化登录

编辑~/.ssh/config：

Host myserver
    HostName server_ip
    User username
    IdentityFile ~/.ssh/server_key

之后只需输入：

ssh myserver

五、常见问题解决

1. 权限问题导致认证失败

确保以下文件和目录权限正确：

• 客户端：.ssh目录700权限，私钥600权限
• 服务器端：.ssh目录700权限，authorized_keys文件600权限

2. 调试SSH连接

ssh -v username@server_ip

添加-v参数可以查看详细的连接过程，帮助诊断问题。

3. 多密钥管理

当需要管理多个服务器的不同密钥时，推荐使用ssh-agent：

eval "$(ssh-agent -s)"
ssh-add ~/.ssh/server_key