SSH 免密登录配置全流程：从 ssh-keygen 到 config 文件管理多台服务器

每次连服务器都要输一遍密码，既麻烦又不安全（弱密码风险、密码泄漏风险）。SSH 免密登录配置一次只要五分钟，是每个用云服务器的开发者都该掌握的基础技能。这篇把完整流程和多服务器管理一起讲清楚。

第一步：生成密钥对。在本机执行 ssh-keygen -t ed25519，一路回车即可（ed25519 比 RSA 更安全也更快；老系统不兼容时用 ssh-keygen -t rsa -b 4096）。生成的私钥在 ~/.ssh/id_ed25519，私钥绝对不能外泄；公钥 id_ed25519.pub 是要放到服务器上的那份。

第二步：把公钥传到服务器。最简单的方式是 ssh-copy-id 用户名@服务器IP，它会把公钥追加到服务器的 ~/.ssh/authorized_keys 文件里。Windows 下没有这个命令时，可以手动把公钥内容粘贴到服务器的 authorized_keys，注意权限：.ssh 目录 700，authorized_keys 文件 600，权限不对是最常见的失败原因。

第三步：验证。再执行 ssh 用户名@IP 应该直接进入而不询问密码。如果还要密码，用 ssh -v 排查，重点看服务器端 /etc/ssh/sshd_config 里 PubkeyAuthentication 是否为 yes，以及日志里的具体拒绝原因。

第四步：用 config 文件管理多台服务器。在 ~/.ssh/config 里为每台服务器写一段：Host myserver、HostName 服务器IP、User root、Port 22、IdentityFile ~/.ssh/id_ed25519。之后只需 ssh myserver 就能连接，scp 和 rsync 也能直接用别名，多台服务器管理瞬间清爽。

两个安全建议：一是密钥要设置 passphrase，配合 ssh-agent 使用，既安全又不用反复输入；二是配置好免密登录后，可以在服务器上把密码登录关掉（PasswordAuthentication no），只保留密钥认证，能挡掉绝大多数暴力破解尝试。改完记得 systemctl restart sshd，并保持当前会话不要断开，先用新连接验证成功再退出。