linux服务器免密,动态台湾vps,hinet vps,美国vps优惠码2024,vps挂微信

🗣 Wd提问: linux服务器免密

🤖 Ai回答:
在 Linux 服务器上实现免密登录（SSH 密钥认证）可以提升效率并增强安全性。以下是详细步骤和注意事项：

一、生成 SSH 密钥对（在本地机器上操作）
1、生成密钥对
执行以下命令生成 RSA 密钥（默认保存在 `~/.ssh/id_rsa` 和 `~/.ssh/id_rsa.pub`）：
bash
ssh-keygen -t rsa -b 4096

`-t rsa`: 指定密钥类型为 RSA。
`-b 4096`: 指定密钥长度（更安全）。
如果已有密钥，可跳过此步骤。

2、设置密钥密码（可选）
生成过程中会提示输入密码（passphrase）。若需完全免密，直接按回车跳过。

二、将公钥复制到目标服务器
方法 1：使用 `ssh-copy-id`（推荐）
bash
ssh-copy-id username@remote_server_ip

系统会自动将 `~/.ssh/id_rsa.pub` 的内容追加到远程服务器的 `~/.ssh/authorized_keys` 文件中。
首次操作时，可能需要输入目标服务器的密码。

方法 2：手动复制公钥
1、复制公钥内容
在本地执行：
bash
cat ~/.ssh/id_rsa.pub

复制输出的公钥文本。

2、登录服务器并粘贴公钥
登录后执行：
bash
mkdir -p ~/.ssh
echo 粘贴公钥内容 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

三、配置服务器 SSH 服务
1、检查 SSH 配置文件
编辑 `/etc/ssh/sshd_config`：
bash
sudo nano /etc/ssh/sshd_config

确保以下配置项存在且未被注释：
bash
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no 禁用密码登录（可选）
PermitRootLogin no 禁止 root 登录（可选）

如果需要允许 root 登录，改为 `PermitRootLogin without-password`。

2、重启 SSH 服务
bash
sudo systemctl restart sshd

四、验证免密登录
尝试连接服务器：
bash
ssh username@remote_server_ip

如果无需输入密码即可登录，则配置成功。

五、常见问题及解决方法
1、权限问题
服务器上 `~/.ssh` 目录权限应为 `700`：
bash
chmod 700 ~/.ssh

`~/.ssh/authorized_keys` 文件权限应为 `600`：
bash
chmod 600 ~/.ssh/authorized_keys

2、SSH 日志排查
查看服务器日志定位问题：
bash
sudo journalctl -u sshd.service -f

3、密钥类型不兼容
旧版 OpenSSH 可能不支持 Ed25519 或 ECDSA，建议使用 RSA（4096 位）。

4、多密钥配置
如果使用非默认密钥，可通过 `-i` 参数指定：
bash
ssh -i /path/to/private_key username@remote_server_ip

六、高级配置（可选）
1、使用 SSH 配置文件
在 `~/.ssh/config` 中定义别名和密钥路径：
bash
Host myserver
HostName remote_server_ip
User username
IdentityFile ~/.ssh/id_rsa

之后可通过 `ssh myserver` 快速连接。

2、禁用密码登录
修改 `PasswordAuthentication no` 并重启 SSH 服务，彻底禁用密码登录。

通过以上步骤，您可以在 Linux 服务器上实现安全的免密登录。如果遇到问题，请检查权限、SSH 配置和日志信息。

Ai作答

📣 商家广告：