要設(shè)置無密碼的SSH登錄，請使用SSH-Keygen生成SSH鍵對，請使用SSH-COPY-ID或手動將公共密鑰複製到遠(yuǎn)程服務(wù)器，並確保正確的權(quán)限。首先，運行ssh -keygen -T ed25519 -c“ your_email@example.com”以創(chuàng)建密鑰對，可選地添加密碼。其次，使用ssh-copy-id用戶@remote_host傳輸公鑰，或?qū)⑵湔迟N到服務(wù)器上的?/.ssh/euthorized_keys中。第三，驗證.ssh目錄權(quán)限為700，而授權(quán)_Keys為600。最後，通過登錄通過SSH用戶@remote_host登錄來測試設(shè)置，並通過檢查SSH Agent狀態(tài)，文件路徑，或通過-v啟用冗長輸出來進(jìn)行故障排除。

使用鍵對設(shè)置無密碼的SSH登錄實際上非常簡單。主要想法是生成一個SSH密鑰對（一個公共，一個私有），並將公共密鑰放在要訪問的服務(wù)器上。然後，當(dāng)您嘗試登錄時，您的SSH客戶端會自動使用私鑰對您進(jìn)行身份驗證，而無需密碼。

這是正確執(zhí)行此操作而不弄亂事情的方法。

生成您的SSH密鑰對

首先，如果您還沒有一對，則需要創(chuàng)建一個密鑰對。如今，大多數(shù)人使用RSA或ED25519鍵。 ED25519更新，被認(rèn)為更安全，但是如果您連接到較舊的系統(tǒng)，RSA仍然可以正常工作。

運行此命令：

 SSH -KEYGEN -T ED25519 -C“ your_email@example.com”

您會被要求在哪裡保存文件（只需按Enter使用默認(rèn)位置），然後選擇設(shè)置密碼。即使我們的目標(biāo)是無密碼登錄，添加密碼也可以增加安全性，並且在這裡是可選的。

這將創(chuàng)建兩個文件：

• ~/.ssh/id_ed25519 （私鑰 - 切勿共享）
• ~/.ssh/id_ed25519.pub （公共密鑰 - 安全複製到服務(wù)器）

如果您的系統(tǒng)不支持ED25519，則可以返回RSA：

 ssh -keygen -T RSA -B 4096 -C“ your_email@example.com”

將您的公鑰複製到服務(wù)器

現(xiàn)在您有了一個密鑰對，您需要將公共密鑰複製到遠(yuǎn)程服務(wù)器。

最簡單的方法是使用ssh-copy-id ，它為您處理所有內(nèi)容：

 ssh-copy-id用戶@remote_host

如果那不起作用（某些系統(tǒng)沒有它），只需手動複製.pub文件的內(nèi)容並將其粘貼到遠(yuǎn)程服務(wù)器上的~/.ssh/authorized_keys 。

確保在遙控方面正確的權(quán)限是正確的：

• .ssh目錄應(yīng)為700
• authorized_keys文件應(yīng)為600

否則，出於安全原因，SSH可能會忽略它。

測試並使用無密碼登錄

複製鑰匙後，嘗試登錄：

 ssh用戶@remote_host

如果所有內(nèi)容都正確設(shè)置，則應(yīng)登錄而不提示密碼。

幾件事可以檢查它是否沒有用：

• 確保SSH代理正在運行並加載了您的密鑰（ eval $(ssh-agent)和ssh-add ）
• 本地和遙控方面的雙檢查文件權(quán)限
• 如果有多個鍵，請用-i /path/to/private_key指定一個鍵
• 您還可以通過將-v添加到SSH命令來檢查詳細(xì)的輸出

另外，請記住，某些服務(wù)器可能需要/etc/ssh/sshd_config中的特定配置更改：

 pubkeyauthentication是的
passwordAuthentication編號

但是，除非服務(wù)器緊緊鎖定，否則通常已經(jīng)啟用了這些。

這就是基本無密碼SSH登錄所需的所需。一旦知道正確的步驟，它就不復(fù)雜了，但是很容易弄亂小細(xì)節(jié)（例如權(quán)限或路徑）。確保您的私鑰安全，您就可以了。

以上是如何使用鍵對設(shè)置無密碼的SSH登錄？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！