一、什么是SSH免密认证？
SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地进行远程登录和其他安全网络服务。免密认证的核心思想是利用公钥和私钥进行认证，而不是每次都输入密码。只要在客户端和服务器之间正确配置了公钥和私钥，用户可以直接登录而无需输入密码。
二、生成SSH密钥对
在开始配置免密认证之前，需要先生成一对SSH密钥，即公钥和私钥。这对密钥将在认证过程中使用。
1.在客户端生成密钥对
打开终端，输入以下命令生成密钥对：
ssh-keygen -t rsa -b 4096 -C "weijishu@weijishu.cn"系统会提示你选择存储密钥的位置。默认情况下，密钥将存储在~/.ssh/id_rsa。按下Enter键以接受默认位置。
接下来，系统会询问你是否要设置一个密钥密码（passphrase）。可以选择不设置，这样在使用密钥时不需要输入密码。如果选择设置密码，请输入密码并再次确认。
2.检查生成的密钥文件
默认情况下，生成的密钥文件将位于~/.ssh/目录下。可以使用以下命令查看：
ls ~/.ssh/你应该能看到两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。
三、将公钥复制到目标服务器
为了实现免密认证，需要将生成的公钥复制到目标服务器上。
1.使用ssh-copy-id命令
最简单的方法是使用ssh-copy-id命令，它会自动将公钥添加到目标服务器的~/.ssh/authorized_keys文件中。
ssh-copy-id user@remote_hostuser@remote_host是目标服务器的用户名和IP地址。输入后，系统会要求你输入目标服务器用户的密码。
2.手动复制公钥
如果不能使用ssh-copy-id，可以手动将公钥复制到目标服务器上。首先，查看并复制公钥的内容：
cat ~/.ssh/id_rsa.pub然后，在目标服务器上，将公钥内容追加到~/.ssh/authorized_keys文件中：
echo "your_public_key_content" >> ~/.ssh/authorized_keys将~/.ssh/authorized_keys文件的权限设置为600，即只有所有者可读写：
chmod 600 ~/.ssh/authorized_keys四、测试免密登录
完成以上配置后，可以测试免密登录是否成功。
1.执行SSH登录
在客户端，尝试通过SSH登录到目标服务器：
ssh user@remote_host 如果配置正确，你应该能够直接登录到服务器而无需输入密码。
2.处理可能的错误
如果仍然提示输入密码，可能是权限配置有问题，或者公钥没有正确复制。可以重新检查~/.ssh目录及其中文件的权限设置。
五、设置其他用户的免密认证
除了自己使用免密认证外，还可以为其他用户设置。步骤与上文类似，只需确保公钥正确添加到目标用户的~/.ssh/authorized_keys文件中即可。
六、使用SSH配置文件简化连接
如果需要频繁连接多个服务器，可以在~/.ssh/config文件中配置SSH连接参数，以简化连接过程。
1.编辑SSH配置文件
在~/.ssh/目录下创建或编辑config文件：
nano ~/.ssh/config添加如下内容：
Host server_alias
HostName remote_host
User user
IdentityFile ~/.ssh/id_rsa其中server_alias是服务器的别名，HostName是目标服务器的IP地址或域名，User是登录的用户名。
2.使用别名进行登录
配置完成后，可以使用别名进行SSH登录：
ssh server_alias七、总结
通过上述步骤，我们就可以在Linux系统中轻松实现SSH免密认证，提升远程管理的便利性和安全性。免密认证不仅能减少输入密码的麻烦，还能通过密钥的复杂性提高系统的安全性。建议定期更换密钥并注意保护私钥的安全，确保系统免受未授权访问的威胁。
