SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题，这篇文章主要介绍了Linux 配置SSH免密登录 “ssh-keygen”的基本用法 ,需要的朋友可以参考下
SSH（Secure Shell）是一种网络协议，用于在不安全的网络上提供安全的远程登录和其他网络服务。SSH协议通过加密技术确保了数据传输的安全性，防止了远程管理时可能出现的信息泄露。在Linux系统中，SSH是管理员常用的工具，尤其是对于多台服务器的管理和维护。
SSH的认证方式主要有两种：
1. **基于口令的安全认证**：用户每次登录时都需要输入用户名和密码。然而，这种方式的缺点是密码在网络中传输时可能存在被截获的风险，可能导致中间人攻击。
2. **基于密钥的安全认证**：通过公钥和私钥对进行身份验证，一旦配置好，就可以实现免密登录。这种方式更为安全，因为不再需要在网络上传输密码，只需要在初次设置时传输公钥。例如，在Git中，用户通常使用SSH密钥进行身份验证。
在Linux中，配置SSH免密登录可以通过以下步骤进行：
### 第一步：安装必要软件
确保`ssh-keygen`和`ssh-copy-id`这两个工具已经安装。在CentOS 7上，可以通过`yum`命令安装：
```bash
# 安装ssh-keygen
sudo yum install -y ssh-keygen
# 安装ssh-copy-id
sudo yum install -y ssh-copy-id
```
如果提示没有找到这些包，可能是因为系统已经预装了它们，或者网络连接问题导致无法安装。
### 第二步：生成公钥-私钥对
使用`ssh-keygen`命令生成RSA类型的密钥对，并指定一个注释（例如"shoufeng"）：
```bash
ssh-keygen -t rsa -f ~/.ssh/id_rsa -C "shoufeng"
```
在生成过程中，系统可能会提示你输入一个密码（passphrase），如果你不想设置密码，可以直接回车。这将生成两个文件：`id_rsa`（私钥）和`id_rsa.pub`（公钥）。
### 第三步：将公钥复制到远程服务器
使用`ssh-copy-id`命令将本地的公钥复制到远程服务器：
```bash
ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote_server_ip
```
这里，`user`是你在远程服务器上的用户名，`remote_server_ip`是远程服务器的IP地址。
### 第四步：测试免密登录
完成上述步骤后，你应该能够从本地服务器无密码登录到远程服务器：
```bash
ssh user@remote_server_ip
```
如果一切顺利，你应该无需输入密码就能成功登录。
需要注意的是，SSH免密登录是单向的。即，A服务器可以免密登录B服务器，但B服务器不能自动免密登录A服务器。如果需要双向免密，你需要在两台服务器上都执行上述步骤。
通过这种方式配置SSH免密登录，不仅提高了工作效率，还增强了安全性，避免了因密码泄露带来的风险。不过，要记住，即使使用了密钥认证，依然需要定期更换和更新密钥，以保持系统的安全性。
- 1
- 2
前往页