SSH 免密登录三步配置：从 ssh-keygen 到 authorized_keys
【摘要】 每次 ssh 都输密码既麻烦又不安全（密码可能被猜测）。SSH 密钥登录配好之后，一条命令直连服务器，还能配合 scp、git 远程仓免密使用。三步搞定。
每次 ssh 都输密码既麻烦也不够安全，密码还可能被暴力猜测。SSH 密钥登录配好之后一条命令直连，scp、git 远程仓也一并免密，是每个开发者的必修课。
一、生成密钥对
本机执行 ssh-keygen -t ed25519 -C your_email，一路回车即可。ed25519 比 RSA 更快更安全；-C 只是备注。生成后 ~/.ssh/ 下有两个文件：id_ed25519 是私钥（绝不外传），id_ed25519.pub 是公钥（随便给）。
二、把公钥装到服务器
一条命令搞定：ssh-copy-id user@server，它会把公钥追加进服务器的 ~/.ssh/authorized_keys。没有这个命令就手动：cat ~/.ssh/id_ed25519.pub | ssh user@server "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"。注意服务器上 .ssh 目录权限必须是 700，authorized_keys 是 600，权限错了密钥登录会静默失效。
三、验证与配置别名
ssh user@server 试一下，不问密码就成功了。在 ~/.ssh/config 里加一段 Host myserver / HostName 1.2.3.4 / User deploy，以后直接 ssh myserver 就能连，scp、rsync 同样生效。
两个常见坑：一是私钥权限太开放会被拒绝，chmod 600 私钥即可；二是想对多台服务器免密，重复第二步就行，一套密钥可以装到任意多台机器。配好之后记得给私钥设个 passphrase，安全性和便利性兼得。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）