安全shell（SSH）是一种加密网络协议，用于客户端和服务器之间的安全连接，并支持各种身份验证机制。
两种最流行的机制是基于密码的身份验证和基于公钥的身份验证。

在本教程中，我们将向我们展示如何设置基于SSH密钥的身份验证以及如何在不输入密码的情况下连接到Linux服务器。

设置SSH无密码登录

要在Linux中设置无密码的SSH登录，我们需要做的就是生成一个公共认证密钥，并将其添加到远程主机的~/.ssh/authorized_keys文件中。

以下步骤将描述配置无密码SSH登录的过程：

• 检查现有的SSH密钥对。在生成新的SSH密钥对之前，请先检查客户端计算机上是否已存在SSH密钥，因为我们不想覆盖现有的密钥。运行以下ls命令以查看是否存在现有的SSH密钥存在：

ls -al ~/.ssh/id_*.pub

如果存在现有密钥，则可以使用这些密钥并跳过下一步，或者备份旧密钥并生成一个新密钥。如果看到没有这样的文件或者目录或者找不到匹配项，则表示我们没有具有SSH密钥，我们可以继续下一步并生成一个新密钥。

• 生成一个新的SSH密钥对。以下命令将生成一个新的4096位SSH密钥对，并将电子邮件地址作为注释：

ssh-keygen -t rsa -b 4096 -C "[email protected]"

按“ Enter”接受默认文件位置和文件名：

Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):

接下来，“ ssh-keygen”工具将要求我们输入安全密码。是否要使用密码取决于我们自己，如果我们选择使用密码，我们将获得另外的安全保护。在大多数情况下，开发人员和系统管理员在不使用密码的情况下使用SSH，因为它们对于全自动流程非常有用。如果我们不想使用密码短语，请按“ Enter”键。

Enter passphrase (empty for no passphrase):

整个交互过程如下所示：

为确保生成了SSH密钥，我们可以使用以下命令列出新的私钥和公钥：

ls ~/.ssh/id_*

/home/yourusername/.ssh/id_rsa /home/yourusername/.ssh/id_rsa.pub

• 复制公钥现在我们已经生成了SSH密钥对，为了能够在不使用密码的情况下登录服务器，我们需要将公钥复制到要管理的服务器上。服务器将使用名为'ssh-copy-id'的命令。在本地计算机终端上，输入：

ssh-copy-id remote_username@server_ip_address

系统将提示我们输入“ remote_username”密码：

remote_username@server_ip_address's password:

用户通过身份验证后，公钥将被添加到远程用户的“ authorized_keys”文件中，并且连接将被关闭。如果由于某种原因，本地计算机上不存在“ ssh-copy-id”实用程序，则可以使用以下命令复制公钥：

cat ~/.ssh/id_rsa.pub | ssh remote_username@server_ip_address "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

• 使用SSH密钥登录到服务器完成上述步骤后，我们应该可以登录到远程服务器而无需输入密码，要进行测试，请尝试通过SSH登录到服务器：

ssh remote_username@server_ip_address

如果一切顺利，我们将立即登录。

禁用SSH密码认证

要为服务器添加另外的安全性，我们可以禁用SSH的密码身份验证。

在禁用SSH密码身份验证之前，请确保我们可以不使用密码登录服务器，并且使用sudo特权登录的用户。

以下教程描述了如何配置sudo访问：

• 如何在Ubuntu上创建sudo用户
• 如何在CentOS上创建sudo用户
• 如何在Debian上创建sudo用户
• 使用具有sudo特权或者root用户身份的SSH密钥登录到远程服务器：

ssh sudo_user@server_ip_address

• 打开SSH配置文件'/etc/ssh/sshd_config'，搜索以下指令并按以下步骤进行修改：/etc/ssh/sshd_config

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

完成后，保存文件并重新启动SSH服务。在Ubuntu或者Debian服务器上，运行以下命令：

sudo systemctl restart ssh

在CentOS或者Fedora服务器上，运行以下命令：

sudo systemctl restart sshd