温馨提示×

ssh无密码登录centos实现

小樊
38
2025-11-17 17:48:29
栏目: 智能运维

要实现SSH无密码登录CentOS,你需要使用SSH密钥对进行身份验证。以下是详细步骤:

1. 生成SSH密钥对

首先,在你的本地机器上生成一个SSH密钥对。如果你已经有一个密钥对,可以跳过这一步。

ssh-keygen -t rsa -b 4096

这个命令会生成一个4096位的RSA密钥对,并提示你输入保存密钥的位置和文件名。通常情况下,你可以直接按回车键使用默认位置(~/.ssh/id_rsa)。

2. 将公钥复制到CentOS服务器

接下来,你需要将生成的公钥(id_rsa.pub)复制到CentOS服务器的~/.ssh/authorized_keys文件中。

你可以使用ssh-copy-id命令来完成这个操作:

ssh-copy-id user@centos_server_ip

其中,user是你在CentOS服务器上的用户名,centos_server_ip是服务器的IP地址。

如果ssh-copy-id命令不可用,你可以手动复制公钥:

  1. 在本地机器上找到公钥文件:

    cat ~/.ssh/id_rsa.pub
    
  2. 登录到CentOS服务器:

    ssh user@centos_server_ip
    
  3. 在服务器上创建.ssh目录(如果它不存在):

    mkdir -p ~/.ssh
    chmod 700 ~/.ssh
    
  4. 将公钥内容追加到~/.ssh/authorized_keys文件中:

    echo "your_public_key" >> ~/.ssh/authorized_keys
    chmod 600 ~/.ssh/authorized_keys
    

    其中,your_public_key是你从本地机器上复制的公钥内容。

3. 测试无密码登录

现在,你应该可以无密码登录到CentOS服务器了:

ssh user@centos_server_ip

如果一切配置正确,你应该能够直接登录,而不需要输入密码。

4. 配置SSH服务器(可选)

为了进一步提高安全性,你可以配置SSH服务器以禁用密码登录,只允许使用密钥认证。

编辑CentOS服务器上的/etc/ssh/sshd_config文件:

sudo vi /etc/ssh/sshd_config

找到并修改以下配置项:

PubkeyAuthentication yes
PasswordAuthentication no

保存并退出编辑器,然后重启SSH服务:

sudo systemctl restart sshd

这样,你的CentOS服务器将只接受密钥认证,不再接受密码登录。

通过以上步骤,你应该能够成功实现SSH无密码登录CentOS。

0