Linux服务器配置ssh免密码登陆教程_网络技术_宿州市腾雀网络科技有限公司

发布时间 - 2025-04-18 00:00:00 点击率：次

ssh 的全称是 secure shell，它采用非对称加密方式，传输内容通过 rsa 或 dsa 加密，有效防止网络窃听。有时，我们需要在 linux 系统上实现无密码登录，比如在操作 hadoop 时，这时就需要设置 ssh 无密码登录。

SSH 客户端有两个配置文件：/etc/ssh/ssh_config 和 ~/.ssh/config。前者适用于所有用户，后者则针对特定用户。这两个文件的格式相同，稍后生成的密钥文件将存放在 ~/.ssh 目录下。

现在进入正题，假设我们希望从 A 设备（这里是本地 macOS，其他 Linux 系统也适用）无密码登录到 B 服务器。

第一步：在 A 设备上生成密钥。在 A 设备上进入 ~/.ssh 文件夹，执行以下命令：

ssh-keygen -t rsa

按回车键后，~/.ssh 下会生成 id_rsa 和 id_rsa.pub 文件，其中 id_rsa 是私钥，id_rsa.pub 是公钥。

第二步：将 A 设备生成的 id_rsa.pub 复制到 B 服务器上。跨主机复制文件可以使用以下命令（假设放置在 B 服务器的 tmp 目录中）：

scp id_rsa.pub root@B:/tmp  //scp -r 用于复制文件夹
# 例如：将服务器的/www/api/ 复制到本地的~/www（在本地执行）
scp -r root@101.200.52.143:/www/api/ ~/www

第三步：将刚刚复制的 id_rsa.pub 公钥文件添加到 B 服务器的 authorized_keys 文件中（如果文件不存在则创建，注意权限不能设置为 777，可以设置为 700 或 400）：

cd ~/.ssh
cat /tmp/id_rsa.pub >> authorized_keys

如果需要修改权限，可以执行：

chmod 400 authorized_keys

然后就可以在 A 设备上测试登录，看是否还需要输入密码。如果能直接登录，说明设置成功。

此外，每次登录时输入 ssh user@主机 -u -p 太麻烦了，我们可以通过修改 ssh_config 文件简化操作。

按照以下步骤进行：

cd /etc/ssh && sudo vim ssh_config # 或者（这两个目录的配置都会生效）
cd ~/.ssh && sudo vim config

在文件中添加如下内容：

Host service
  HostName 127.0.0.1
  User zhangsan
  IdentityFile xxx

其中，service 是别名，127.0.0.1 是你要登录的服务器地址，zhangsan 是用户名，IdentityFile 是密钥文件路径。之后，直接使用以下命令即可通过 ssh 无密码登录，非常方便：

ssh service