Linux——配置服务器间的免密登录

说到ssh-keygen命令啊，它主要是用来生成、管理还有转换ssh认证密钥的。
这个命令支持RSA和DSA两种密钥类型。
默认情况下，生成的密钥都会存放在~/.ssh这个目录里。
要是这个目录不存在，命令会自动帮你创建好，并且设置正确的权限。
执行完这个命令之后，会让你选择几个配置项，一般直接按回车使用默认设置就行。
不过，如果你服务器上之前已经生成了密钥，这一步就可以跳过了。
想知道之前有没有生成过密钥？那就看步骤二。
通常情况下，如果命令执行成功，你就能在~/.ssh目录里看到id_rsa（私钥）和id_rsa.pub（公钥）这两个文件。

接下来简单说说ssh-copy-id命令。
这个命令能把本地的公钥复制到远程主机的authorized_keys文件里。
这个文件是用来验证客户端的，复制过去之后，你就能实现免密登录远程主机了。
如果不带-i参数，ssh-copy-id会默认使用~/.ssh/identity.pub作为公钥。
要是多次运行这个命令，它并不会检查重复，会在远程主机的authorized_keys里多次写入你的公钥。
另外，要注意本地~/.ssh/id_rsa的权限，得用chmod 4 00 ~.ssh/id_rsa来设置，这个文件包含私钥，要是可以被其他用户访问，ssh会不管这个私钥的。
完成这些操作后，你就可以免密登录其他服务器了。
如果需要配置很多服务器的免密登录，可以通过脚本来自动化这些重复的操作。

怎样在Linux中配置SSH免密登录？ssh-keygen和authorized_keys设置步骤

嘿，小伙伴们！想要在Linux上轻松实现SSH免密登录？跟着我一步步来吧！关键步骤有三个：生成密钥对、上传公钥和验证登录。
下面，让我详细给你支招：
1 . 生成SSH密钥对： 使用ssh-keygen来生成RSA密钥对，4 09 6 位更安全哦：ssh-keygen -t rsa -b 4 09 6 保存路径默认是~/.ssh/id_rsa，直接回车确认。
需要设置密码的话，记得输入，这样每次登录都需要密码，如果不需要，就按回车跳过。
记得私钥~/.ssh/id_rsa要保密，别泄露了，公钥~/.ssh/id_rsa.pub得上传到远程服务器。

2 . 上传公钥到远程服务器： 我推荐使用ssh-copy-id，简单方便：ssh-copy-id user@remote_host。
首次执行得输入远程用户密码，之后就会自动完成。
或者你也可以手动操作：先查看本地公钥，用cat ~/.ssh/id_rsa.pub，然后登录远程服务器，编辑或创建authorized_keys文件，最后把公钥内容粘贴进去，记得设置权限为6 00。

3 . 验证免密登录： 退出远程连接后，再试一次登录：ssh user@remote_host。
如果成功，就直接进命令行，不需要密码啦。
要是失败了，得检查一下公钥是否正确写入，目录权限也要对，然后重启SSH服务。

几个关键点要注意：
安全性：私钥别泄露了，设置权限为6 00是必须的。

多密钥管理：要用多个密钥？~/.ssh/config文件是你的好朋友。

日志排查：还是不行？去查查远程服务器的SSH日志吧。

跟着这些步骤，你的SSH免密登录设置就能搞定了，管理服务器也会变得轻松很多哦！

Linux如何配置ssh免密码登录

在Linux系统上配置SSH免密码登录其实挺简单的，主要就是生成密钥对，把公钥弄到远程服务器上，再调下权限，最后验证一下。
下面我具体说说怎么操作。

首先，得在本地机器上生成一个SSH密钥对。
在终端里敲这个命令：ssh-keygen -t rsa -b 2 04 8 系统会让你指定个保存路径，直接回车就行，用默认的~/.ssh/id_rsa就好。
然后问你密钥密码（Passphrase），如果你想要完全免密码登录，就直接回车跳过这一步。

生成完密钥对，你会在~/.ssh/目录下看到两个文件：一个是id_rsa，这是你的私钥，千万不能泄露；另一个是id_rsa.pub，这是你的公钥，得把它复制到远程服务器上。

复制公钥到远程服务器，我推荐用ssh-copy-id命令，挺方便的。
就敲这个命令：ssh-copy-id username@server_ip，比如ssh-copy-id user@1 9 2 .1 6 8 .1 .1 00。
系统会让你输入远程用户的密码，密码对了之后，公钥就自动加到远程服务器的~/.ssh/authorized_keys文件里了。

如果你没有ssh-copy-id这个命令，那只能手动复制了。
执行这个命令：cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"。
这条命令会把公钥内容追加到远程服务器的authorized_keys文件里。
mkdir -p ~/.ssh是确保远程用户目录下有.ssh这个文件夹，没有就创建一个，cat >> ~/.ssh/authorized_keys就是把公钥内容追加到文件末尾。

接下来，得把文件权限调一下。
SSH对权限这事儿挺看重的，得在远程服务器上执行这两个命令：chmod 7 00 ~/.ssh和chmod 6 00 ~/.ssh/authorized_keys。
第一个命令是把.ssh目录的权限设为7 00，只有所有者能读写执行；第二个命令是把authorized_keys文件的权限设为6 00，也只有所有者能读写。
另外，还得确保用户的主目录（比如/home/username）权限没有设得太宽松，比如7 7 7 这种，不然可能导致认证失败。

然后，得验证一下远程服务器的SSH配置。
打开远程服务器的/etc/ssh/sshd_config文件，看看里面有没有这两行：PubkeyAuthentication yes和AuthorizedKeysFile .ssh/authorized_keys。
有就OK，没有或者不对，得改一下。
改完之后，重启一下SSH服务：sudo systemctl restart sshd。

最后，得测试一下免密码登录是否成功。
在本地机器上敲这个命令：ssh username@server_ip，比如ssh user@1 9 2 .1 6 8 .1 .1 00。
如果登录直接进去了，不用输密码，那就成功了。
如果失败了，得检查一下密钥路径对不对，远程服务器的sshd_config配置对不对，文件权限是否符合要求。
还可以查看系统日志（/var/log/auth.log或者/var/log/secure），看看有没有详细的错误信息。

总的来说，免密码登录挺实用的。
做自动化脚本的时候，不用人手动输入密码，很适合定时任务或者批量操作。
平时经常远程操作的话，也能省去每次都输入密码的麻烦。
而且，结合scp或者rsync，还能实现免密传输文件。

不过，也得注意点。
私钥（id_rsa）要是泄露了，会有安全风险，所以一定要保管好。
如果远程服务器换了或者重装系统了，还得重新配置免密码登录。
还得定期检查一下密钥有没有过期或者失效。

Linux免密登录——A登录B密钥设置(SSH SCP)

要实现Linux主机A免密登录到主机B，只需按照以下步骤进行密钥配置：
首先，在主机A上生成密钥对：运行ssh-keygen来创建一个RSA密钥对。
默认情况下，它会生成一个2 04 8 位的密钥对，并存放在~/.ssh/目录下，文件名为id_rsa和id_rsa.pub。
你也可以自定义密钥长度、文件名和注释。

然后，将公钥传到主机B：利用ssh-copy-id命令，把主机A的公钥复制到主机B的~/.ssh/authorized_keys文件里。
比如，执行ssh-copy-id user@1 9 2 .1 6 8 .0.3 2 ，公钥就会被添加到主机B对应用户的authorized_keys文件中。
若该文件不存在，ssh-copy-id会帮你创建它。

接下来，测试免密登录：在主机A上使用SSH或SCP尝试登录主机B，看是否能够直接登录或传输文件，无需输入密码。
如果一切顺利，说明免密登录已经设置妥当。

最后，别忘了这些细节：确保主机B上的~/.ssh/目录权限为7 00，authorized_keys文件权限为6 00。
若你用了自定义的密钥文件名，记得在SSH配置文件中指定路径，或者在命令里用-i选项指定私钥文件。
定期检查密钥安全，防止私钥泄露或遭受攻击。