Linux系统配置SSH免密登录

Linux系统配置SSH免密登录

安装SSH服务器端

Linux系统安装时自带openssh-client，无需安装。系统中装有openssh-client便可以作为客户端登录服务器，但是openssh-server是需要手动安装的。假如使用电脑a通过ssh免密登录到电脑b上，则需要在电脑b上安装openssh-server，打开终端，输入以下命令进行配置

sudo apt-get update
sudo apt-get -y install openssh-server
sudo systemctl start ssh

在电脑b上启动ssh之后，就可以使用电脑a通过ssh登录到电脑b上了。具体的登录命令如下

ssh username@IP

username是电脑b上的用户名，IP是电脑b的IP。

生成密钥和公钥

配置之后登录时需要输入密码，如果要配置免密登录是需要生成密钥以及对应的公钥。在电脑a上使用以下的命令生成RSA key：

ssh-keygen -t rsa

密码为空，询问设置密码时，直接按回车。之后在隐藏文件夹 /home/username/.ssh 下新建文件，命名为authorized_keys，没有后缀名。然后找到rsa_pub文件，将里面的内容全部复制到authorized_keys文件中，保存并关闭。将authorized_keys文件拷贝到电脑b的/home/username/.ssh文件夹下，如果电脑b上没有这个文件夹，则新建一个，并且修改文件夹及文件的权限，不修改权限则无法实现免密登录。

sudo chmod 700 /home/username/.ssh
sudo chmod 600 /home/username/.ssh/authorized_keys

另外电脑a上的文件权限也需要修改。

sudo chmod 700 /home/username/.ssh
sudo chmod 600 /home/username/.ssh/id_rsa