Linux服务器SSH密钥登录配置全攻略：告别密码时代

一、SSH密钥认证原理

SSH密钥认证采用非对称加密体系，包含公钥(Public Key)和私钥(Private Key)两部分：

• 公钥：存储在服务器上，用于验证身份
• 私钥：保留在客户端，必须严格保密

相比密码认证，密钥认证具有以下优势：

1. 无法被暴力破解
2. 支持完全禁用密码登录
3. 便于多服务器管理
4. 可实现自动化运维

二、详细配置步骤

1. 生成SSH密钥对

在本地终端执行以下命令（以Linux/macOS为例）：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

参数说明：

• -t rsa：指定密钥类型为RSA
• -b 4096：设置密钥长度为4096位
• -C：添加注释信息

生成过程中会提示保存位置（默认~/.ssh/id_rsa）和设置密码短语（可选）。

2. 上传公钥到服务器

方法一：使用ssh-copy-id工具（推荐）

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

方法二：手动上传（适用于无ssh-copy-id环境）

cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

3. 服务器端SSH配置

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

确保以下配置：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no # 禁用密码登录（确认密钥可用后再设置）
PermitRootLogin prohibit-password

重启SSH服务：

sudo systemctl restart sshd

三、高级配置技巧

1. 多密钥管理

为不同服务器使用不同密钥：

ssh-keygen -t ed25519 -f ~/.ssh/work_key -C "Work Server Key"

连接时指定密钥：

ssh -i ~/.ssh/work_key user@server

2. 配置SSH客户端

编辑~/.ssh/config文件实现快捷连接：

Host myserver
    HostName server_ip
    User username
    IdentityFile ~/.ssh/work_key
    Port 2222

之后只需执行：

ssh myserver

3. 安全增强措施

• 更改默认SSH端口
• 设置fail2ban防止暴力破解
• 定期轮换密钥
• 使用硬件安全模块(HSM)存储密钥

四、常见问题排查