在Linux系统中，SSH（Secure Shell）是一种安全的远程登录协议。为了提高系统访问的安全性并减少每次登录时输入密码的麻烦，可以通过免密登录的方式来访问远程主机。本文将介绍如何使用SSH公钥认证实现Linux系统的免密登录。
1. 生成SSH密钥对
首先，在本地机器上生成SSH密钥对，包括私钥（private key）和公钥（public key）。
ssh-keygen -t rsa -b 2048
运行上述命令后，系统将会提示您选择密钥保存的位置和设置密码。如果希望完全免密登录，则可以直接按回车，留空密码。
2. 复制公钥到目标主机
生成密钥对后，需要将本地生成的公钥复制到远程目标主机。可以使用以下命令将公钥复制到目标主机的~/.ssh/authorized_keys文件中。
ssh-copy-id username@remote_host
确保替换username和remote_host为实际的用户名和远程主机地址。执行上述命令后，系统可能会要求您输入目标主机的密码。
3. 验证免密登录
完成以上步骤后，您应该能够通过SSH进行免密登录了。
ssh username@remote_host
如果一切设置正确，系统将直接登录到目标主机，而无需输入密码。
4. 优化SSH配置
为了提高SSH的安全性，可以修改SSH服务器配置文件（/etc/ssh/sshd_config）。
sudo nano /etc/ssh/sshd_config
确保以下配置开启：
PermitRootLogin no
PasswordAuthentication no
然后重启SSH服务：
sudo service ssh restart
这样配置可以禁用root用户直接登录，并且禁用密码登录，只允许使用公钥认证登录，提高系统安全性。
5. 注意事项
- 在复制公钥到目标主机时，请确保目标主机的
~/.ssh/目录存在。如果不存在，请手动创建。 - 确保私钥文件（
~/.ssh/id_rsa）的权限设置为600，以保护私钥的安全性。 - 定期更换SSH密钥对，以增强系统的安全性。
通过以上步骤，您已经成功实现了Linux系统的SSH免密登录。这不仅提高了系统的安全性，还提高了登录的便利性，尤其在远程管理和自动化脚本执行方面，免密登录将大大简化操作流程。