Linux如何配置SSH密钥登录_Linux免密登录设置【安全提升】-LINUX-PHP中文网

linux ssh免密码登录需完成密钥生成、公钥分发、服务端配置及权限校验：一、用ssh-keygen与ssh-copy-id自动部署；二、手动复制公钥写入authorized_keys；三、跨主机批量分发；四、启用密钥认证并禁用密码登录；五、windows客户端转换私钥格式连接。

linux如何配置ssh密钥登录_linux免密登录设置【安全提升】

如果您希望在Linux系统中通过SSH密钥实现免密码登录，以提升远程访问的安全性与自动化能力，则需完成密钥生成、公钥分发、服务端配置及权限校验等关键步骤。以下是多种可行的配置方法：

一、使用ssh-keygen与ssh-copy-id自动部署

该方法适用于客户端已安装OpenSSH且目标服务器支持ssh-copy-id命令的场景，能自动完成公钥上传与authorized_keys文件初始化。

1、在本地用户主目录下执行密钥生成命令，接受默认路径与空密码：
ssh-keygen -t rsa -b 4096 -C "user@host"

2、确认~/.ssh/id_rsa与~/.ssh/id_rsa.pub已生成，私钥权限应为600，公钥可读即可。

3、执行ssh-copy-id将公钥追加至远程主机指定用户的authorized_keys中：
ssh-copy-id -i ~/.ssh/id_rsa.pub username@remote_host

4、若提示输入密码，正确输入后即完成公钥注入；若远程主机未创建~/.ssh目录，该命令会自动创建并设为700权限。

二、手动复制公钥内容并写入authorized_keys

当ssh-copy-id不可用（如精简版系统或受限环境）时，可通过管道或编辑方式将公钥内容安全写入目标主机认证文件，避免文件传输风险。

1、在本地终端输出公钥内容：
cat ~/.ssh/id_rsa.pub

2、登录远程主机，进入目标用户家目录下的.ssh子目录：
mkdir -p ~/.ssh && chmod 700 ~/.ssh

3、将公钥字符串追加至authorized_keys（若文件不存在则自动创建）：
echo "ssh-rsa AAAA... user@host" >> ~/.ssh/authorized_keys

4、严格设置authorized_keys权限为600：
chmod 600 ~/.ssh/authorized_keys

三、跨主机批量分发公钥（多节点集群适用）

在Hadoop、Spark等分布式环境中，需使主节点能无密码访问全部从节点，同时确保各节点间互信，此法通过合并多端公钥统一部署。

1、在master节点生成密钥对后，依次在每台slave节点（slave1、slave2…）也执行ssh-keygen -t rsa，生成各自密钥。

linux-sysadmin

Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...

下载

2、在master上收集所有节点公钥，合并为单个authorized_keys：
cat ~/.ssh/id_rsa.pub /home/user/.ssh/id_rsa.pub | sort -u > all_keys.pub

3、将all_keys.pub内容分别写入各节点的~/.ssh/authorized_keys，并统一执行：
chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys

4、使用scp将合并后的authorized_keys分发至所有节点对应路径：
scp all_keys.pub user@slave1:~/.ssh/authorized_keys