一、为什么要使用SSH免密登录？

传统密码登录存在三大痛点：

• 每次连接都需要输入密码，操作繁琐
• 密码容易被暴力破解，安全性低
• 不适合自动化脚本调用

而SSH密钥认证相比有以下优势：

二、详细配置步骤

1. 本地生成密钥对

ssh-keygen -t rsa -b 4096 -C "[email protected]"
# 建议密钥长度至少2048位，4096位更安全
# -C参数添加注释，方便密钥管理

2. 上传公钥到服务器

方法一：使用ssh-copy-id（推荐）

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

方法二：手动上传（适合没有ssh-copy-id的环境）

cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

3. 服务器端关键配置

# 修改文件权限
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

# 编辑SSH配置文件
sudo nano /etc/ssh/sshd_config
# 确保以下配置：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no # 禁用密码登录提高安全性

# 重启SSH服务
sudo systemctl restart sshd

三、进阶技巧

1. 多密钥管理

创建config文件管理不同服务器的密钥：

# ~/.ssh/config 示例
Host myserver
    HostName server_ip
    User username
    IdentityFile ~/.ssh/myserver_key
    Port 2222

2. 密钥代理转发

通过跳板机连接内网服务器：

ssh -A jump_server
# 然后在跳板机上可直接访问内网服务器

3. 定时更换密钥

使用crontab设置每月自动更换密钥：

0 0 1 * * /usr/bin/ssh-keygen -t rsa -f ~/.ssh/id_rsa -N ""

四、常见问题解决

问题1：权限太开放导致认证失败

现象：服务器提示"Permissions 0644 are too open"

解决方案：

chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub

问题2：服务器拒绝密钥认证

排查步骤：

1. 检查ssh -v输出
2. 确认服务器sshd_config配置正确
3. 检查/var/log/auth.log日志

问题3：密钥泄露应急处理

立即执行以下操作：

# 服务器端删除对应公钥
sed -i '/^ssh-rsa.*your_key_comment$/d' ~/.ssh/authorized_keys

# 本地生成新密钥并重新部署