在Linux系统中，配置免密登录可以让用户在不输入密码的情况下登录到远程主机。这对于频繁登录远程服务器的用户来说非常方便，同时也提高了系统的安全性。本文将介绍如何在Linux系统中配置免密登录。
1. 生成密钥对
我们需要在本地生成一对密钥，一把是公钥（public key），一把是私钥（private key）。公钥用于加密数据，私钥用于解密数据。生成密钥对的命令如下：
ssh-keygen -t rsa
执行上述命令后，系统会提示你输入保存密钥的文件名和密码。你可以选择使用默认的文件名和密码，也可以根据自己的需求进行设置。
2. 将公钥复制到远程主机
生成密钥对后，我们需要将公钥复制到远程主机上。可以使用以下命令将公钥复制到远程主机的~/.ssh/authorized_keys文件中：
ssh-copy-id username@remote_host
其中，username是你在远程主机上的用户名，remote_host是远程主机的IP地址或域名。执行上述命令后，系统会提示你输入远程主机的密码，输入正确密码后，公钥将被复制到远程主机上。
3. 配置SSH服务
完成公钥的复制后，我们需要对SSH服务进行配置，以允许使用密钥进行登录。打开SSH配置文件/etc/ssh/sshd_config，找到以下两行：
#RSAAuthentication yes
#PubkeyAuthentication yes
将注释符号#去掉，并保存文件。
4. 重启SSH服务
完成配置后，我们需要重启SSH服务，使配置生效。可以使用以下命令重启SSH服务：
sudo systemctl restart sshd
5. 测试免密登录
现在，我们可以尝试使用密钥进行免密登录了。在本地终端上执行以下命令：
ssh username@remote_host
如果一切配置正确，你将能够直接登录到远程主机，而无需输入密码。
通过以上步骤，你可以在Linux系统中成功配置免密登录。这样，你就可以方便地登录到远程主机，同时也提高了系统的安全性。如果你在配置过程中遇到问题，可以参考相关文档或咨询专业人士的帮助。
京公网安备 11010802030320号