SSH 免密登录配置入门：ssh-keygen 与 authorized_keys 的最小流程

SSH 免密登录是远程运维中最常用的基础配置之一。它的核心思路是：在本地生成一对密钥，把公钥放到服务器的 authorized_keys 文件里，之后登录时服务器用公钥验证客户端持有的私钥，不再需要输入密码。

一、在本地生成密钥对

执行 ssh-keygen -t ed25519，一路回车即可。密钥默认保存在 ~/.ssh/ 目录：id_ed25519 是私钥，id_ed25519.pub 是公钥。私钥要妥善保管，不要外传。

二、把公钥复制到服务器

最方便的方式是执行 ssh-copy-id 用户名@服务器地址，它会把公钥追加到服务器的 ~/.ssh/authorized_keys。如果没有这个命令，也可以手动把公钥内容追加到该文件，并确认权限：.ssh 目录 700，authorized_keys 文件 600。

三、验证与常见问题

再次执行 ssh 登录时不应再提示输入密码。如果仍要求密码，可按顺序排查：服务器 sshd_config 中 PubkeyAuthentication 是否为 yes；家目录、.ssh 目录、authorized_keys 文件权限是否过松；SELinux 或安全组规则是否拦截。

四、安全建议

在关闭密码登录（把 PasswordAuthentication 设为 no）之前，先确认免密登录已经可用，否则可能把自己锁在外面；私钥可以额外设置口令保护，配合 ssh-agent 使用，兼顾安全与便利。

说明：本文为通用操作笔记，写作过程中使用了 AI 辅助整理，具体配置以官方文档为准。