linux 配置ssh key

在Linux系统中，SSH（Secure Shell）是一种加密的远程登录协议，允许用户在本地计算机上远程访问远程计算机。为了提高安全性，通常会使用SSH key来进行验证而不是传统的用户名和密码。

配置SSH key是一种简单而有效的方式来增加系统的安全性，因为它消除了密码泄漏的风险，并使得远程登录更加便捷和安全。下面将介绍如何在Linux系统中配置SSH key。

首先，我们需要生成SSH key。在命令行窗口中输入以下命令：

```
ssh-keygen -t rsa -b 4096 -C "[e-mail]"
```

这将生成一个RSA类型的SSH key，长度为4096位，并且需要输入您的电子邮件地址。按照提示一路回车即可，这将在您的用户目录下的.ssh文件夹中生成一个id_rsa私钥和id_rsa.pub公钥。

接下来，我们需要将公钥上传到远程服务器上。使用以下命令：

```
ssh-copy-id user@remote_host
```

这将把您的公钥复制到远程主机的~/.ssh/authorized_keys文件中，从而实现了免密登录。

最后，我们还需要在本地和远程服务器上配置SSH服务。打开sshd_config文件：

```
sudo vim /etc/ssh/sshd_config
```

确保以下配置项启用：

```
PubkeyAuthentication yes
PasswordAuthentication no
```

这将强制使用SSH key进行认证，并禁用密码登录。

最后，重启SSH服务以确保配置生效：

```
sudo systemctl restart sshd
```

现在，您已经成功配置了SSH key，可以实现安全而便捷的远程登录。记住定期更换密钥以增强安全性并避免密钥泄漏的风险。希望以上指南能帮助您更好地保护您的Linux系统。