Linux下SSH免密码登录全攻略：密钥生成与配置

在Linux环境下实现免密码登录是一种常见的运维操作，提高了效率并增强了安全性。本文将详细介绍如何在Linux系统中生成密钥对并设置免密码登录。首先，我们通过`ssh-keygen`命令生成SSH密钥对，包括私钥(id_rsa)和公钥(id_rsa.pub)。私钥是保密的，通常不应公开，而公钥则是提供给需要无密码登录的目标服务器使用的。 `ssh-keygen -t rsa`命令用于生成RSA类型的密钥对。在用户主目录下会创建一个`.ssh`文件夹，其中包含几个关键文件：`authorized_keys`用于存储公钥，允许远程免密登录；`id_rsa`存放私钥；以及`known_hosts`用于记录已知主机的公钥，以防止连接未知主机。 要使ssh公钥生效，须确保以下两点： 1. `.ssh`目录的权限应设置为`700`，仅允许所有者读取、写入和执行，这有助于保护私钥的安全。 2. `authorized_keys`文件的权限应设为`600`，确保只有所有者能读取其内容。 实现远程免密登录有多种方法： - **使用`ssh-copy-id`命令**：通过将本地的公钥复制到目标服务器的`authorized_keys`文件中，如`ssh-copy-id -i ~/.ssh/id_rsa.pub <remote_ip>`。在运行此命令时，目标服务器可能会提示输入密码，确认公钥所有权。如果遇到命令找不到的错误，可能需要先安装openssh-clients包，如`yum install openssh-clients`。 - **通过SCP（Secure Copy）传输公钥**：可以直接使用SCP命令将公钥文件传输到目标服务器，如`scp -p ~/.ssh/id_rsa.pub root@<remote_ip>:/root/.ssh/authorized_keys`。这同样可能需要目标服务器的密码验证。 这些步骤确保了在Linux系统中安全地设置免密码登录环境，减少了手动输入密码的繁琐，并增加了管理多个远程服务器的便捷性。然而，需要注意的是，虽然免密码登录提供了便利，但也存在潜在的安全风险，因此在实际操作中，要根据具体场景权衡利弊。