[置顶] SSH公钥认证

最新推荐文章于 2025-04-29 20:04:05 发布

许一沐

最新推荐文章于 2025-04-29 20:04:05 发布

阅读量312

点赞数

CC 4.0 BY-SA版权

分类专栏： SSH

本文链接：https://blog.youkuaiyun.com/vb2005xu/article/details/52540206

5 篇文章

订阅专栏

本文介绍如何通过SSH公钥认证实现无密码登录远程服务器的方法。首先创建公钥/私钥对，然后使用ssh-copy-id命令将公钥复制到远程服务器上指定用户的.ssh/authorized_keys文件中。最后验证公钥认证是否成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSH公钥认证

关于公钥认证的原理，维基百科上的这个条目是一个很好的起点： http://en.wikipedia.org/wiki/Public-key_cryptography。

如果你的主目录下不存在 .ssh 目录，说明你的 SSH 公钥/私钥对尚未创建。可以用这个命令创建：

$ ssh-keygen

该命令会在用户主目录下创建 .ssh 目录，并在其中创建两个文件：

创建了自己的公钥/私钥对后，就可以使用下面的命令，实现无口令登录远程服务器，即用公钥认证取代口令认证。

$ ssh-copy-id -i .ssh/id_rsa.pub user@server

说明:

该命令会提示输入用户 user 在 server 上的SSH登录口令。
当此命令执行成功后，再以 user 用户登录 server 远程主机时，不必输入口令直接登录。
该命令实际上将 .ssh/id_rsa.pub 公钥文件追加到远程主机 server 的 user 主目录下的 .ssh/authorized_keys 文件中。

检查公钥认证是否生效，运行SSH到远程主机，正常的话应该直接登录成功。如果要求输入口令则表明公钥认证配置存在问题。如果SSH服务存在问题，可以通过查看服务器端的 /var/log/auth.log 进行诊断。

ssh-copy-id : https://anoncvs.mindrot.org/openssh/contrib/ssh-copy-id?view=co

http://henry.precheur.org/system/ssh-copy-id