2025年sshd免密登录（ssh免密钥登录）

科技前沿 • 2025-05-06 22:49 • 阅读 46

大家好，我是讯享网，很高兴认识大家。

 <p>在 Linux 中，实现免密登录的方法有很多种，下面将介绍两种常用的方法：使用 SSH 密钥对和配置 SSH 免密登录。</p>

方法一：使用 SSH 密钥对

1. 生成密钥对

首先，在本地计算机上生成 SSH 密钥对。打开终端，输入以下命令：

“ ssh-keygen -t rsa “

然后按照提示，选择密钥保存的路径和输入密码等信息。默认情况下，生成的密钥对文件保存在 /.ssh 目录下，私钥文件为 id_rsa，公钥文件为 id_rsa.pub。

2. 将公钥添加到目标主机

将生成的公钥文件（id_rsa.pub）的内容复制到目标主机的/.ssh/authorized_keys 文件中。如果该文件不存在，可以创建一个。

在本地计算机上，可以使用以下命令将公钥复制到目标主机：

“ ssh-copy-id user@hostname “

这里的 user 是目标主机上的用户名，hostname 是目标主机的 IP 地址或域名。

3. 测试免密登录

完成上述步骤后，可以尝试使用 SSH 免密登录到目标主机。在本地计算机上，打开终端，输入以下命令：

“ ssh user@hostname “

如果成功登录了目标主机，并且不需要输入密码，则表示免密登录设置成功。

方法二：配置 SSH 免密登录

1. 编辑 SSH 配置文件

打开目标主机上的 SSH 配置文件，例如使用 vim 编辑 /etc/ssh/sshd_config 文件：

“ sudo vim /etc/ssh/sshd_config “

2. 修改配置文件

找到以下两行并确保它们的值为 yes：

“ RSAAuthentication yes PubkeyAuthentication yes “

如果这两行的值为 no，则修改为 yes，并保存文件。

3. 重启 SSH 服务

重启 SSH 服务使配置文件的修改生效。使用以下命令重启 SSH 服务：

“ sudo systemctl restart sshd “

4. 测试免密登录

完成上述步骤后，可以尝试在本地计算机上使用 SSH 免密登录到目标主机。在本地计算机上，打开终端，输入以下命令：

“ ssh user@hostname “

如果成功登录了目标主机，并且不需要输入密码，则表示免密登录设置成功。

总结

通过以上两种方法，可以在 Linux 中实现免密登录。使用 SSH 密钥对的方法可以更精确地控制访问权限，适用于有多个用户需要访问目标主机的情况；而配置 SSH 免密登录的方法则更加简单，适用于个人电脑与目标主机之间的免密登录场景。请根据实际情况选择适合的方法。