linux服务器免密如何做

为了实现Linux服务器的免密登录，我们可以按照以下步骤进行操作：

1. 生成公钥和私钥对：
   在本地的Linux终端或者客户端主机上使用ssh-keygen命令生成公钥和私钥对。默认情况下，会在用户目录下的.ssh目录中生成id_rsa私钥和id_rsa.pub公钥文件。

2. 复制公钥到服务器：
   使用ssh-copy-id命令将公钥文件复制到目标服务器上。命令格式为：ssh-copy-id 用户名@服务器IP。首次登录时，会要求输入目标服务器的登录密码，然后将公钥自动添加到目标服务器的授权文件中。

3. 配置SSH服务：
   在目标服务器上编辑SSH配置文件/etc/ssh/sshd_config， 找到以下两行：

   #RSAAuthentication yes
   #PubkeyAuthentication yes
   

   去掉前面的注释符号"#"，确保启用RSA和公钥认证功能。

4. 重启SSH服务：
   保存文件并退出编辑器后，重启SSH服务，以使配置生效。可以运行以下命令：sudo service ssh restart 或者 sudo systemctl restart sshd。

5. 测试免密登录：
   现在，我们可以尝试使用ssh命令登录目标服务器，如果之前的配置正确，系统将直接使用私钥进行身份验证，而无需再输入密码。

以上即为实现Linux服务器免密登录的步骤。通过这种方式，我们可以方便快捷地进行服务器的远程管理和操作，提高工作效率。

在Linux服务器中实现免密登录有多种方法，以下是一种常见的方法：

1. 生成密钥对：在客户端上生成密钥对，包括公钥和私钥。可以使用命令 ssh-keygen 来生成密钥对，默认情况下会在用户的~/.ssh目录下生成公钥文件id_rsa.pub和私钥文件id_rsa。

2. 将公钥复制到服务器：使用命令 ssh-copy-id 将公钥复制到服务器上。命令格式为 ssh-copy-id -i ~/.ssh/id_rsa.pub user@ip，其中 user 是服务器的用户名，ip 是服务器的 IP 地址。执行命令后，系统会要求输入服务器用户的密码，然后将公钥内容添加到服务器用户的 ~/.ssh/authorized_keys 文件中。

3. 配置SSH服务器：打开服务器上的 ssh 配置文件 /etc/ssh/sshd_config，确保以下配置项的值为 yes：

   PubkeyAuthentication yes
   ChallengeResponseAuthentication no
   PasswordAuthentication no
   

   这些配置项将启用公钥验证，并禁用密码验证。

4. 重启SSH服务：在服务器上重启 ssh 服务，以使配置生效。可以使用命令 systemctl restart sshd 或 service sshd restart，具体命令根据Linux发行版不同而有所不同。

5. 测试免密登录：现在，可以使用 ssh user@ip 命令来测试是否能够免密登录服务器，其中 user 是服务器的用户名，ip 是服务器的 IP 地址。如果一切配置正确，应该能够直接登录到服务器，而不需要输入密码。

请注意，为了确保服务器的安全性，建议在配置完成后禁用密码登录，并仅允许公钥验证登录。另外，可以进一步增强服务器的安全性，如限制允许登录服务器的 IP 地址范围，并多层验证等。

在Linux服务器中，可以通过配置公钥认证的方式实现免密登录。具体的操作流程如下：

步骤一：生成密钥对

1. 打开终端窗口，输入命令 ssh-keygen，回车。
2. 系统会提示你输入保存密钥对的文件路径和文件名，默认路径为/home/你的用户名/.ssh/id_rsa，直接回车即可，也可以自定义路径和文件名。
3. 系统会要求你输入一个密码作为密钥对的保护密码，如果不想设置密码，则直接回车跳过。
4. 生成完毕后，会显示公钥的指纹和私钥的指纹信息。私钥使用 .ssh/id_rsa 文件保存在你指定的路径中，公钥使用 .ssh/id_rsa.pub 文件保存在同一路径中。

步骤二：上传公钥到服务器

1. 使用命令 ssh-copy-id 用户名@服务器IP 将公钥上传到服务器上。执行命令后，系统会提示你输入服务器的密码。
2. 完成上传后，再次使用 ssh 用户名@服务器IP 命令登录服务器。如果成功登录而无需输入密码，则说明公钥认证配置成功。

步骤三：修改服务器端配置文件

1. 使用以下命令编辑 /etc/ssh/sshd_config 文件：sudo vi /etc/ssh/sshd_config。
2. 将文件中的 #PasswordAuthentication yes 行注释掉，并添加一行 PasswordAuthentication no。
3. 保存文件并退出。
4. 使用以下命令重启 SSH 服务：sudo systemctl restart sshd。

至此，成功设置了Linux服务器免密登录。

补充说明：

• 公钥一般是通过 ssh-keygen 命令生成的，私钥需要妥善保管，不能泄露给他人，而公钥则可以放心地分享给需要访问服务器的人。
• 公钥上传到服务器后，服务器会将其保存在用户的 ~/.ssh/authorized_keys 文件中。每次登录时，服务器会比对登录用户的私钥与 authorized_keys 文件中的公钥是否匹配，以实现免密登录。
• 公钥机制的安全性基于非对称加密算法，所以远比密码登录要安全。但同时也需要注意保护好私钥，避免私钥被他人获取。