温馨提示×

CentOS SSH如何设置免密登录

小樊
72
2025-04-10 12:45:59
栏目: 智能运维

在CentOS系统中设置SSH免密登录,可以按照以下步骤进行:

1. 生成SSH密钥对

首先,在本地机器上生成SSH密钥对。打开终端并运行以下命令:

ssh-keygen -t rsa

按照提示操作:

  • 按回车键接受默认文件位置(通常是~/.ssh/id_rsa)。
  • 输入一个安全的密码短语(可选,但推荐使用)。

2. 将公钥复制到远程服务器

使用ssh-copy-id命令将生成的公钥复制到远程服务器的~/.ssh/authorized_keys文件中:

ssh-copy-id user@remote_host

其中:

  • user 是远程服务器上的用户名。
  • remote_host 是远程服务器的IP地址或域名。

运行命令后,系统会提示输入远程服务器用户的密码。输入正确密码后,公钥将被复制到远程服务器的~/.ssh/authorized_keys文件中。

3. 配置SSH服务器

确保远程服务器的SSH配置允许使用公钥认证。编辑远程服务器上的/etc/ssh/sshd_config文件:

sudo vi /etc/ssh/sshd_config

找到并确保以下配置项被正确设置:

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

保存并退出编辑器,然后重启SSH服务以应用更改:

sudo systemctl restart sshd

4. 测试免密登录

现在,你应该可以从本地机器免密登录到远程服务器了。尝试以下命令:

ssh user@remote_host

如果一切配置正确,你应该能够直接登录,而不需要输入密码。

注意事项

  • 确保~/.ssh目录和~/.ssh/authorized_keys文件的权限正确:
    chmod 700 ~/.ssh
    chmod 600 ~/.ssh/authorized_keys
    
  • 如果遇到权限问题,可以尝试使用sudo来修改权限。

通过以上步骤,你应该能够在CentOS系统上成功设置SSH免密登录。

0