Linux系统配置SSH免密登录完整指南

一、SSH免密登录原理

SSH免密登录基于非对称加密技术，主要流程包括：

1. 客户端生成公钥/私钥对
2. 将公钥上传至服务器
3. 服务器将公钥加入授权列表
4. 客户端使用私钥进行身份验证

二、详细配置步骤

1. 生成SSH密钥对

ssh-keygen -t rsa -b 4096 -C "[email protected]"

参数说明：

• -t 指定密钥类型（推荐rsa或ed25519）
• -b 指定密钥长度
• -C 添加注释信息

2. 将公钥上传至服务器

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

如果没有ssh-copy-id命令，可以手动操作：

cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

3. 设置正确的文件权限

服务器端需要确保以下权限：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

4. 测试免密登录

ssh username@server_ip

三、常见问题解决

1. 登录失败检查步骤

1. 检查服务器sshd配置：/etc/ssh/sshd_config
2. 确保以下配置正确：

   PubkeyAuthentication yes
   AuthorizedKeysFile .ssh/authorized_keys

3. 检查日志：tail -f /var/log/auth.log

2. 多台服务器管理

可以使用SSH config文件简化多服务器管理：

Host server1
    HostName server1.example.com
    User username
    IdentityFile ~/.ssh/id_rsa_server1

3. 安全性增强建议

• 禁用root远程登录
• 修改默认SSH端口
• 使用fail2ban防止暴力破解
• 定期更换密钥对

四、高级配置技巧

1. 使用不同的密钥对

ssh-keygen -t ed25519 -f ~/.ssh/work_key

2. 密钥密码保护

生成密钥时设置密码：

ssh-keygen -t rsa -b 4096

3. 使用ssh-agent管理密钥

eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_rsa