在Ubuntu系统中设置SSH免密登录,可以按照以下步骤进行:
1. 生成SSH密钥对
首先,你需要在本地机器上生成一个SSH密钥对。如果你已经有一个密钥对,可以跳过这一步。
打开终端并运行以下命令:
ssh-keygen -t rsa -b 4096
按照提示操作:
- 按回车键接受默认文件位置(通常是
~/.ssh/id_rsa
)。 - 输入一个安全的密码短语(可选,但推荐)。
2. 将公钥复制到远程服务器
使用ssh-copy-id
命令将公钥复制到远程服务器的~/.ssh/authorized_keys
文件中。
ssh-copy-id user@remote_host
其中:
user
是你在远程服务器上的用户名。remote_host
是远程服务器的IP地址或域名。
运行命令后,系统会提示你输入远程服务器用户的密码。输入密码后,公钥将被复制到远程服务器。
3. 配置SSH服务器
确保远程服务器的SSH配置允许使用公钥认证。编辑远程服务器上的/etc/ssh/sshd_config
文件:
sudo nano /etc/ssh/sshd_config
找到并确保以下行没有被注释掉(即没有以#
开头):
PubkeyAuthentication yes
保存并退出编辑器(在nano中按Ctrl+X
,然后按Y
确认保存,最后按回车键)。
4. 重启SSH服务
在远程服务器上重启SSH服务以应用更改:
sudo systemctl restart sshd
5. 测试免密登录
现在,你应该可以从本地机器免密登录到远程服务器了。尝试以下命令:
ssh user@remote_host
如果一切设置正确,你应该能够直接登录,而不需要输入密码。
注意事项
- 确保远程服务器的防火墙允许SSH连接(默认端口是22)。
- 定期检查
~/.ssh/authorized_keys
文件的权限,确保它只有你(用户)可以读写:chmod 600 ~/.ssh/authorized_keys
通过以上步骤,你应该能够成功设置Ubuntu系统的SSH免密登录。