请描述实现 ssh 免密登录的步骤以及免密登录的验证原理

SSH（Secure Shell）是一种网络协议，用于远程登录并执行命令。要实现 SSH 免密登录，你需要完成以下步骤：

1. **生成 SSH 密钥对**：
使用 `ssh-keygen` 命令生成公钥和私钥文件，通常分别为 `.pub` 和 `.pem` 或 `.id_rsa` 格式。

   $ ssh-keygen -t rsa

2. **将公钥发送给目标主机**：
将公钥复制到目标主机上，一般放到 `~/.ssh/authorized_keys` 文件中（如果你使用的是 `~/.ssh/authorized_keys2`，请替换为该路径）。确保目标主机上的这个文件对所有用户只读。

3. **配置 SSH**：
在你的本地机器的 `~/.ssh/config` 文件中，添加一个或多个别名映射，定义主机名、端口和私钥文件。例如：

   Host server_name
       User your_username
       IdentityFile ~/.ssh/id_rsa

4. **无密码登录**：
现在，你可以使用 `ssh` 命令直接输入别名名而不是完整的主机地址和用户名，系统会自动使用已配置的私钥进行加密验证。

验证原理：
SSH 的免密登录基于公钥加密和验证机制。当你尝试登录时，客户端（你的电脑）用私钥对一个随机字符串进行加密，并将其发送给服务器。服务器收到后，用预设的公钥解密这个字符串，如果成功，说明私钥属于已知的公钥拥有者，即你，从而实现身份验证。整个过程无需提供密码，提高了安全性。