SSH无密码登录，又称为免秘钥登录，是一种通过SSH协议实现的高效、安全的远程登录方式。它能够减少手动输入密码的繁琐步骤，提高工作效率，同时保证数据传输的安全性。本文将详细解析CentOS系统中SSH无密码登录的原理和配置技巧。

SSH无密码登录原理

SSH无密码登录的核心原理是使用公钥认证（Public Key Authentication）。在这种认证方式中，用户会在本地生成一对密钥：公钥和私钥。公钥被上传到远程服务器，私钥则保存在本地。当用户尝试登录服务器时，服务器会使用公钥来验证用户身份，而不需要密码。

密钥对生成

    生成密钥对：在本地机器上使用ssh-keygen命令生成一对密钥。

    ssh-keygen -t rsa -b 2048

    这条命令会生成一个2048位的RSA密钥对。

    设置密码保护：在生成密钥对的过程中，可以选择设置一个密码保护密钥，这样即使私钥泄露，攻击者也无法使用它。

公钥上传

    复制公钥到服务器：将生成的公钥文件（通常是id_rsa.pub）复制到远程服务器的~/.ssh/authorized_keys文件中。

    ssh-copy-id user@server_ip

    这条命令会自动将公钥添加到远程服务器的authorized_keys文件中。

    手动复制公钥：如果服务器上没有ssh-copy-id命令，可以使用以下命令手动复制公钥：

    ssh user@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorizedkeys" < ~/.ssh/id_rsa.pub

配置SSH服务

    修改SSH配置文件：编辑远程服务器的/etc/ssh/sshd_config文件，确保以下配置项存在并正确设置：

    PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorizedkeys

    保存并关闭文件。

    重启SSH服务：重启SSH服务以应用更改：

    sudo systemctl restart sshd

CentOS配置SSH无密码登录

以下是一个详细的配置步骤示例：

    在本地生成密钥对：

    ssh-keygen -t rsa -b 2048

    按照提示操作，设置密码保护（可选）。

    将公钥复制到服务器：

    ssh-copy-id user@server_ip

    在服务器上配置SSH服务：

    • 编辑/etc/ssh/sshd_config文件，添加或修改配置项。
    • 重启SSH服务。

    测试无密码登录：

    ssh user@server_ip

    如果一切配置正确，你应该能够直接登录服务器，而无需输入密码。

总结

SSH无密码登录是一种安全、高效的远程登录方式，可以显著提高工作效率。通过理解其原理和配置技巧，用户可以轻松地在CentOS系统中实现SSH无密码登录。