如何设置云服务器的SSH免密登录？

日期：2025-01-17 00:00 / 作者：网络

在使用云服务器时，我们经常需要通过SSH协议远程登录到服务器进行操作。而每次登录都需要输入密码可能会降低效率，所以很多用户会选择设置SSH免密登录。

一、准备工作

1. 您需要一台本地计算机，并且安装有支持SSH客户端（如：Linux自带的ssh工具、Windows下的PuTTY等）。
2. 需要拥有云服务器的root权限或者具有sudo权限的普通用户账号。
3. 确认云服务器已正确安装并配置了OpenSSH服务端软件。

二、生成公私钥对

在本地机器上打开终端或命令行窗口，执行如下命令来创建一对新的RSA密钥：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
这里，“-t”指定了密钥类型为rsa；“-b”设置了密钥长度为4096位；“-C”后面则是给这个密钥添加一个标签，可以是您的邮箱地址或者其他标识信息。
接着，系统会提示您输入保存密钥的位置，默认情况下会在~/.ssh目录下以id_rsa和id_rsa.pub文件的形式保存私钥和公钥。如果您不希望更改默认位置，直接按回车键即可。之后还会询问是否设置passphrase(密码短语)，为了实现完全免密码登录，请留空并再次按回车键确认。

三、将公钥复制到云服务器

接下来，我们需要把刚刚生成好的公钥上传到云服务器。有两种方法可以完成这一步骤：

(一) 使用ssh-copy-id命令

如果您的本地环境支持该命令，那么只需运行以下指令：
ssh-copy-id user@server_ip
其中，“user”是您在云服务器上的用户名，“server_ip”则是云服务器的IP地址。执行这条命令后，程序会自动将本地的公钥追加到远程主机的~/.ssh/authorized_keys文件中。

(二) 手动复制粘贴

若无法使用上述命令，则可以通过以下步骤手动添加公钥：
1. 在本地电脑上用文本编辑器打开刚才生成的公钥文件（即~/.ssh/id_rsa.pub），复制里面的内容。
2. 登录到云服务器，确保存在~/.ssh目录，如果没有则创建它（mkdir -p ~/.ssh）。然后使用vi或其他文本编辑器打开authorized_keys文件（touch ~/.ssh/authorized_keys; vi ~/.ssh/authorized_keys），将之前复制的公钥内容粘贴进去，保存并退出编辑器。
3. 设置正确的权限：chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys

四、测试连接

现在，返回本地终端，尝试使用SSH连接到云服务器：
ssh user@server_ip
如果一切顺利的话，这次就不需要再输入密码了！如果您遇到任何问题，请检查之前的每一步骤是否正确无误。

五、注意事项

1. 公钥认证方式虽然方便，但也存在一定安全风险。请妥善保管好私钥文件，不要将其暴露在网络上或共享给他人。
2. 如果您想要撤销某台设备的免密访问权限，只需要从云服务器上的~/.ssh/authorized_keys文件中删除对应的公钥即可。
3. 对于多台不同设备登录同一台云服务器的情况，可以在本地分别为每个设备生成不同的密钥对，并分别上传到云服务器。

# 还会 # 只需要 # 您在 # 或其他 # 如果没有 # 但也 # 这条 # 将其 # 会在 # 只需 # 公钥 # 这一 # 器上 # 输入密码 # 按回车 # 一台 # 则是 # 如果您 # 编辑器 # 您的

相关栏目：【网络运营9403 】【网站优化48479 】【技术教程35695 】【 IDC资讯40746 】【 AI推广23161 】【网站资讯8494 】【网络推广14955 】