Linux下实现免密码登录(超详细)

以下是对于“Linux下实现免密码登录(超详细)”完整攻略的详细讲解：

什么是免密码登录

在 Linux 系统中，用户登录通常需要输入用户名和密码，这也是保证系统安全的一种方式。但是，当我们需要频繁地登录到远程主机时，每次都输入密码会非常繁琐。这时候，我们可以通过另一种方式实现登录，即“免密码登录”，这种方式能够大大提高我们的工作效率。

免密码登录的实现原理是：在客户端生成一对公钥/私钥，将公钥传输到服务器的目标主机上，然后将私钥保持在客户端。当客户端发起登录请求时，服务器会将自己的公钥发送到客户端，客户端会用私钥进行加密，向服务器发起登录请求。

具体步骤

第一步：检查本机是否已经存在密钥对

为了实现免密码登录，我们需要在本机上生成一对密钥，如果你已经有了密钥对的话，可以跳过这一步。如果没有，可以通过以下命令进行检查：

$ ls ~/.ssh/id_*

如果返回以下错误信息，说明你还没有生成密钥对：

ls: /home/user/.ssh/id_*: No such file or directory

如果没有问题，那么接下来我们就可以开始生成密钥对了。

第二步：生成密钥对

生成密钥对的命令如下：

$ ssh-keygen -t rsa -C "[e-mail]"

其中，-t 表示指定密钥类型，这里我们使用 rsa 类型；-C 表示注释，可将其替换成自己的邮箱。

在执行命令后，将出现以下提示：

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):

按下回车，即可使用默认路径保存密钥文件。

在输入完路径后，还会提示你设置密码，如下所示：

Enter passphrase (empty for no passphrase):
Enter same passphrase again:

这里的密码不是你的账户密码，而是用于加密私钥的密码。如果只是为了方便，可以不设置密码，直接回车即可。

第三步：将公钥复制到目标主机上

接下来，我们需要将生成的公钥文件复制到目标主机。可以使用以下命令：

$ ssh-copy-id user@remotehost

其中，user 是目标主机上的用户名，remotehost 是目标主机的 IP 或域名。

执行命令后，系统会要求你输入目标主机的密码，这是因为你还没有进行免密码登录，需要输入密码进行验证。一旦验证成功，公钥就会被复制并写入目标主机当前用户的 authorized_keys 文件中。

如果你需要复制多个公钥，可以将多个公钥文件的内容都写入 authorized_keys 文件中，每个公钥文件的内容之间用换行符进行分隔。

示例：

假设我们要将当前机器上的公钥文件内容复制到名为 server 的远程主机上，并将公钥文件命名为 mykey。以下是完整的示例：

1. 首先在当前机器上生成密钥对。在命令行输入以下命令：

$ ssh-keygen -t rsa -C "[e-mail]"

根据提示设置密钥对名称和加密密码。

1. 将公钥文件复制到远程主机，运行以下命令：

$ ssh-copy-id -i ~/.ssh/mykey.pub user@server

其中，-i 参数表示指定公钥文件，这里我们指定了 mykey.pub 文件。后面跟着的是用户名和远程主机地址。

1. 然后通过 ssh 命令连接远程服务器，使用 ssh 命令登录：

$ ssh user@server

这时候就可以免密码登录到远程主机了。

第四步：测试免密码登录是否成功

为了测试免密码登录是否成功，我们可以使用以下命令：

$ ssh user@remotehost

其中，user 是目标主机上的用户名，remotehost 是目标主机的 IP 或域名。

如果成功无需输入密码直接登录，则说明免密码登录是成功的。

总结

通过以上步骤，我们就可以在 Linux 系统下实现免密码登录了。本文提供了完备的步骤和示例，希望对你有所帮助。