在Linux系统中，SSH（Secure Shell）是一种网络协议，用于安全地远程登录到另一台计算机，执行命令、传输文件等操作。配置SSH无密码登录可以极大地简化运维工作，提高效率，同时减少手动输入密码带来的安全风险。以下是Linux配置远程SSH无密码登录的详细步骤，以CentOS 6.8为例：
1. **创建公钥和私钥**：
使用`ssh-keygen`命令生成RSA类型的公钥和私钥对。运行以下命令：
```
[root@test ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <按回车键接受默认位置>
Enter passphrase (empty for no passphrase): <直接按回车，不设置密码>
Enter same passphrase again: <再次按回车>
```
这将创建两个文件：`id_rsa`（私钥）和`id_rsa.pub`（公钥），存储在`~/.ssh/`目录下。
2. **拷贝公钥到远程主机**：
使用`ssh-copy-id`命令将本地主机的公钥复制到远程主机的`~/.ssh/authorized_keys`文件中，以允许无密码登录。例如，如果远程主机IP为192.168.0.178，运行：
```
[root@test ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.0.178
```
首次连接时，系统可能会提示确认远程主机的RSA指纹，输入`yes`继续。然后输入远程主机的root用户的密码。成功后，公钥会被添加到远程主机的`authorized_keys`文件中。
3. **测试远程连接**：
现在应该可以无密码登录远程主机了。尝试使用`ssh`命令登录：
```
[root@test ~]# ssh root@192.168.0.178
```
如果配置正确，此时不应再需要输入密码。
注意，为了确保安全性，应遵循以下最佳实践：
- 不要将SSH服务的默认端口22暴露在公共互联网上，可以通过修改`/etc/ssh/sshd_config`文件中的`Port`选项来更改端口号。
- 定期更换私钥，避免长时间使用同一组密钥。
- 对`/root/.ssh`和`/home/user/.ssh`目录以及`authorized_keys`文件设置适当的权限，通常为`700`（目录）和`644`（文件）。
- 可以考虑使用密钥对而非密码，因为密钥对提供了更强的身份验证。
通过上述步骤，您已经成功配置了Linux系统的SSH无密码登录。这使得在多台服务器之间进行管理时，可以更高效且安全地进行远程操作。然而，务必谨慎处理公钥和私钥，以防止未经授权的访问。
- 1
- 2
前往页