如何设置 SSH 免密登录

2019年3月22日 • 约 1300 字 , 预计阅读时间 5 分钟

Secure Shell （ SSH ）是一种加密网络协议，用于客户端和服务器之间的安全连接，并支持各种身份验证机制。基于密码的身份验证和基于公钥的身份验证是目前两种最流行的身份验证机制。

在本教程中，我们将向您展示如何设置基于 SSH 密钥的身份验证以及如何在不输入密码的情况下连接到 Linux 服务器。

设置 SSH 无密码登录

要在 Linux 中设置 SSH 免密登录，您只需生成公共身份验证密钥并将其附加到远程主机 ~/.ssh/authorized_keys 文件即可。

以下步骤将介绍配置 SSH 免密登录的过程：

检查现有的 SSH 密钥对。

在生成新的 SSH 密钥对之前，首先检查您的客户端计算机上是否已有 SSH 密钥，因为您不想覆盖现有密钥。

运行以下 ls 命令以查看是否存在现有 SSH 密钥：
```
ls -al ~/.ssh/id_*.pub
```
如果存在现有密钥，您可以使用这些密钥并跳过下一步或备份旧密钥并生成新密钥。

如果您看到 No such file or directory 或 no matches found 意味着您没有 SSH 密钥，则可以继续执行下一步并生成新密钥。
生成新的 SSH 密钥对。

以下命令将生成一个新的 4096 位 SSH 密钥对，并将您的电子邮件地址作为注释：
```
ssh-keygen -t rsa -b 4096 -C "[email protected]"
```
按 Enter 接受则默认文件位置和文件名：
```
Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):
```
接下来，ssh-keygen 工具将要求您键入安全密码。无论您是否想要使用密码短语都取决于您，如果您选择使用密码短语，您将获得额外的安全保护。在大多数情况下，开发人员和系统管理员使用 SSH 而不使用密码，因为它们对完全自动化的流程很有用。如果您不想使用密码短语，请按 Enter
```
Enter passphrase (empty for no passphrase):
```
整个交互看起来像这样：

要确认是否已经生成 SSH 密钥，您可以使用以下命令列出新的私钥和公钥：
```
ls ~/.ssh/id_*
```
```
/home/yourusername/.ssh/id_rsa /home/yourusername/.ssh/id_rsa.pub
```
复制公钥

现在您已经生成了 SSH 密钥对，为了能够在没有密码的情况下登录到您的服务器，您需要将公钥复制到您要管理的服务器。

将公钥复制到服务器的最简单方法是使用名为的命令 ssh-copy-id 。在您的本地机器终端类型：
```
ssh-copy-id [email protected]_ip_address
```
系统将提示您输入 remote_username 的密码：
```
[email protected]_ip_address's password:
```
用户通过身份验证后，公钥将附加到远程用户 authorized_keys 文件，并且将关闭连接。

如果由于某种原因， ssh-copy-id 本地计算机上没有该实用程序，则可以使用以下命令复制公钥：
```
cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
```
使用 SSH 密钥登录服务器

完成上述步骤后，您应该能够登录到远程服务器而不会被提示输入密码。

要测试它只是尝试通过 SSH 登录到您的服务器：
```
ssh [email protected]_ip_address
```
如果一切顺利，您将立即登录。

禁用 SSH 密码验证

要为服务器添加额外的安全层，可以禁用 SSH 的密码身份验证。

在禁用 SSH 密码身份验证之前，请确保您可以在没有密码的情况下登录到服务器，并且您登录的用户具有 sudo 权限。

以下教程描述了如何配置 sudo 访问：

使用具有 sudo 权限的用户或 root 用户，通过 SSH 密钥登录到远程服务器：
```
ssh [email protected]_ip_address
```
打开 SSH 配置文件 /etc/ssh/sshd_config ，搜索以下指令并按如下方式进行修改：
```
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no
```
完成后保存文件并重新启动 SSH 服务。

在 Ubuntu 或 Debian 服务器上，运行以下命令：
```
sudo systemctl restart ssh
```
在 CentOS 或 Fedora 服务器上，运行以下命令：
```
sudo systemctl restart sshd
```

结论

在本教程中，您学习了如何设置基于 SSH 密钥的身份验证，允许您在不提供用户密码的情况下登录到远程服务器。您可以将相同的密钥添加到多个远程服务。

我们还向您展示了如何禁用 SSH 密码身份验证并为您的服务器添加额外的安全层。