Ubuntu SSH无密码登录怎么设置

在Ubuntu系统中设置SSH无密码登录，可以通过生成SSH密钥对并将其添加到远程服务器的authorized_keys文件中来实现。以下是详细步骤：

1. 生成SSH密钥对

首先，在本地机器上生成SSH密钥对。打开终端并运行以下命令：

ssh-keygen -t rsa -b 4096

• -t rsa 指定使用RSA算法。
• -b 4096 指定密钥长度为4096位。

系统会提示你选择密钥的保存位置和文件名，默认情况下会在~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

你可以按回车键接受默认位置，或者输入自定义路径和文件名。

2. 将公钥复制到远程服务器

接下来，将生成的公钥复制到远程服务器的authorized_keys文件中。可以使用ssh-copy-id命令来完成这一操作：

ssh-copy-id user@remote_host

• user 是远程服务器上的用户名。
• remote_host 是远程服务器的IP地址或域名。

系统会提示你输入远程服务器用户的密码。成功后，公钥将被添加到远程服务器的~/.ssh/authorized_keys文件中。

3. 测试无密码登录

现在，你可以尝试通过SSH无密码登录到远程服务器：

ssh user@remote_host

如果一切设置正确，你应该能够直接登录，而无需输入密码。

4. 配置SSH客户端（可选）

为了进一步提高安全性，可以配置SSH客户端以禁用某些不安全的选项。编辑或创建~/.ssh/config文件，并添加以下内容：

Host remote_host
    HostName remote_host_ip_or_domain
    User user
    IdentityFile ~/.ssh/id_rsa
    PubkeyAuthentication yes
    PasswordAuthentication no
    ChallengeResponseAuthentication no
    UsePAM no

• Host 是你给远程服务器起的别名。
• HostName 是远程服务器的实际IP地址或域名。
• User 是远程服务器上的用户名。
• IdentityFile 是你的私钥文件路径。
• PubkeyAuthentication yes 启用公钥认证。
• PasswordAuthentication no 禁用密码认证。
• ChallengeResponseAuthentication no 禁用挑战响应认证。
• UsePAM no 禁用PAM认证（可选，根据需要）。

5. 配置SSH服务器（可选）

确保远程服务器的SSH配置允许公钥认证。编辑远程服务器上的/etc/ssh/sshd_config文件，并确保以下行未被注释且设置为yes：

PubkeyAuthentication yes

然后重启SSH服务以应用更改：

sudo systemctl restart sshd

通过以上步骤，你应该能够在Ubuntu系统中成功设置SSH无密码登录。