怎样在Linux中配置SSH免密登录？ssh-keygen和authorized_keys设置步骤

说白了，在Linux中配置SSH免密登录其实非常简单。
核心步骤有3 个：生成密钥对、将公钥添加到远程服务器的authorized_keys文件中、验证登录。
我们先来说说最重要的事情。
在生成密钥对时，我最初认为4 09 6 位的RSA密钥太复杂了。
Later, I found that it was actually more secure. 我们去年跑的项目用的是4 09 6 位，效果非常好。
还有一点就是将公钥添加到远程服务器上。
建议使用 ssh-copy-id 命令。
约有3 000个项目采用这种方式操作，既方便又安全。
Another key detail is to verify the login. 退出远程连接后，尝试重新登录，看是否成功。
如果不是，请检查公钥是否写入正确，权限设置是否正确。

一开始以为SSH免密登录就是这么简单。
后来我发现私钥的安全其实非常重要。
如果泄露的话，就相当于服务器被入侵了。
去年，我们的一位同事就因此遇到了问题。
等等，还有一个东西，就是多键管理。
如果您有多个密钥，可以通过 .ssh/config 文件配置它们。
很多人不重视这一点。
最后提醒一下，如果在配置过程中遇到问题，可以查看SSH日志，日志通常位于/var/log/auth.log或/var/log/secure。
很多人不注意这一点。

我认为值得尝试的是，在配置完成后，定期检查密钥的安全性和权限设置，以保证服务器的安全。

如何配置Linux用户的SSH密钥登录？authorized_keys设置方法

直接得出结论：
1 生成密钥对： Mac/Linux终端执行：ssh-keygen -t rsa -b 4 09 6 默认路径：~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥） 设置密码是可选的，留空则不设置密码 私钥必须保密
2 上传公钥： 推荐方法：ssh-copy-id user@server_ip 替代方法：cat ~/.ssh/id_rsa.pub | ssh user@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
3 .设置权限： .ssh目录：chmod 7 00 ~/.ssh 电源密钥：chmod 6 00 ~/.ssh/power_key 主目录： chmod go -w ~ 调试登录：ssh -v user@server_ip
4 .禁用密码登录（推荐）： 编辑配置： sudo nano /etc/ssh/sshd_config 修改： 号码 密码验证 质询响应身份验证 否 使用 PAM 否 重新启动服务： sudo systemctl restart sshd 注意：必须维护其他登录方式
如果私钥泄露，整个站点将被劫持。
如果授权错误，将直接暂停。

教程 | 开启 Linux SSH Server 证书登录（免密）

哈，这个过程看起来很复杂，我简单给大家解释一下。

首先，您需要确保您的计算机上安装了 SSH 服务器。
如果您已经有，则可以跳过此步骤。

接下来，您需要创建密钥对。
该密钥对由公钥和私钥组成。
您只需按要求一路回车即可，如有需要，您还可以设置密码来保护您的私钥。
这些密钥将自动存储在您的用户目录中的 .ssh 文件夹中。

您可以使用 cat ~/.ssh/id_rsa.pub 和 cat ~/.ssh/id_rsa 等命令查看这些密钥。
这两个命令将分别显示您的公钥和私钥。

接下来，您必须将这些密钥下载到本地设备，或将它们直接复制并粘贴到设备中。

接下来，您需要修改SSH配置文件，该文件通常位于/etc/ssh/sshd_config。
您可以使用 / 键在编辑器中搜索配置项。
例如，如果你想更改端口，你可能会找到Port 2 2 这一行。
你可以将其更改为你想要的端口，例如Port 2 2 2 2
注意，如果更改端口，请记住重新启动SSH服务，否则旧的连接将失效。
如果您的服务器有防火墙，例如 ufw，请确保打开新端口。

您还可以禁用root SSH登录，这样更安全。

最后需要在SSH配置文件中启用证书登录，保存并重启SSH服务。
在像 Termius 这样的客户端中，您可以通过添加密钥进行身份验证。

这样就可以享受SSH无密码登录体验了，非常方便。
无论如何，这取决于你。
如果您遇到任何问题，请随时问我。
我还在思考这个问题。