ssh免密配置文件（ssh免密码登录配置不起作用）

大家好，我是讯享网，很高兴认识大家。

SH全称Secure Shell，是用于在客户端和服务器之间创建安全连接的网络协议。使用SSH，您可以在远程计算机上运行命令，创建隧道tunnels，端口转发等。

SSH支持各种身份验证机制。最常见的两种是基于密码和基于公钥的身份验证。公钥的身份验证是基于数字的签名，并且比传统的密码身份验证更安全，更方便。

如果你在运行ssh命令遇到错误。ssh命令未找到可以运行命令安装ssh客户端。

本教程介绍如何在CentOS 8配置SSH密钥免密登录。我们还将向您展示如何设置基于SSH密钥的身份验证以及如何在不输入密码的情况下连接到远程Linux服务器。

很有可能您的CentOS客户端计算机上已经存在SSH密钥对。如果生成新的密钥对，则旧的将被覆盖。

如果需要检查密钥文件是否存在，请运行命令检查是否存在。

如果命令返回类似或的信息，则表明当前用户没有SSH密钥。

您可以继续下一步并生成SSH密钥。否则，如果您具有SSH密钥对，则可以使用现有的密钥对，也可以备份旧密钥并生成新的密钥对。

生成SSH密钥的命令是。你可以不使用任何参数直接生产SSH私钥与公钥。也可以使用您的电子邮件地址作为注释来生成新的4096位SSH密钥对。

系统将提示您指定文件名Enter file in which to save the key (/home/myfreax/.ssh/id_rsa):。默认位置和文件名应该适合大多数用户。按接受并继续

接下来，系统会要求您输入安全密码或者称为密码短语Enter passphrase (empty for no passphrase):。密码短语增加了一层额外的安全性。

如果您设置密码短语，则每次使用该密钥登录到远程计算机时，系统都会提示您输入密码短语。如果您不想设置密码短语，请按。

如果你没有什么特别的要求你在运行命令，全部直接回车Enter键使用默认值创建SSH密钥即可。

要验证是否生成了新的SSH密钥对，请运行命令查看SSH密钥是否存在。如果存在说明您已经在CentOS Linux计算机成功生成了SSH密钥。

讯享网

现在您本地CentOS计算机有了SSH密钥，下一步是将公用密钥复制到要管理的远程服务器。

将公钥复制到服务器的最简单和建议的方法是使用命令。运行命令即可复制远程服务器。

是远程服务器用户的名称，是你的服务器IP地址。系统将提示您输入远程用户密码。

通过身份验证后，公钥将追加到远程用户文件中，然后ssh-copy-id将会退出。

并且提示你可以运行命令登录到远程服务器。

如果由于某些原因您的本地计算机上没有实用程序，请使用以下命令复制公钥。

讯享网

完成上述步骤后，您应该能够免密码登录到远程服务器。要测试它，请尝试通过SSH登录到服务器。

如果您尚未设置私钥的密码短语，则会立即登录。否则，将提示您输入密码。

讯享网

禁用密码身份验证会为服务器增加一层安全保护。在禁用SSH密码身份验证之前，请确保您可以免密码登录服务器，并且你登录用户具sudo权限。

首先登录到您的远程服务器，然后使用你喜欢的文本编辑器打开SSH配置文件/etc/ssh/sshd_config。在本教程中，我们将使用vim打开文件。

使用vim搜索PasswordAuthentication，ChallengeResponseAuthentication，UsePAM指令并改为no。

完成后，保存文件并运行命令重新启动SSH服务。此时，基于密码的身份验证已被禁用，你将不能使用密码登录。

注意：禁用密码登录后，请保管好你的SSH密钥文件，如果VPS提供商提供VNC远程控制可以很容易恢复，如果没有就……..。

我们向您展示了如何生成SSH密钥对以及如何设置基于SSH密钥的身份验证。您可以使用同一密钥来管理多个远程服务器。您还了解了如何禁用SSH密码身份验证。

默认情况下，SSH监听端口22。更改默认的SSH端口可降低自动攻击的风险。为了简化您的工作流程，请使用SSH配置文件定义您的所有SSH连接。

如果您有任何问题或反馈，请随时发表评论。