WindowsSSH免密登录设置方法

本文详细介绍了在Windows系统上实现SSH免密登录的五种实用方案，涵盖从PowerShell一键部署、Git Bash配合ssh-copy-id、手动编辑authorized_keys，到适配Windows Server服务端的NTFS权限与配置调整，再到VSCode Remote-SSH扩展的智能化连接管理，全面覆盖不同环境、工具链和用户需求，帮助开发者告别重复输密码的繁琐操作，安全高效地建立可信SSH连接。

如果您在Windows上尝试通过SSH连接远程服务器，但每次都需要手动输入密码，则可能是由于未配置公钥认证机制。以下是实现免密登录的多种可行方案：

一、使用PowerShell生成密钥并一键部署公钥

该方法通过单条命令完成服务器端目录创建、公钥写入及权限设置，避免手动操作遗漏关键步骤。

1、以普通用户身份打开PowerShell，执行密钥生成命令：
ssh-keygen -t ed25519 -b 4096 -C "windows-login"

2、按回车接受默认保存路径（C:\Users\用户名\.ssh\id_ed25519），再按回车跳过passphrase设置

3、执行一键上传与配置命令（替换username和server_ip）：
type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh -p 22 username@server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

二、使用Git Bash配合ssh-copy-id命令部署

此方法依赖Git Bash提供的Linux风格工具链，适合已安装Git for Windows的用户，操作简洁且容错性高。

1、下载并安装Git for Windows（含Git Bash），启动Git Bash终端

2、生成RSA密钥对：
ssh-keygen -t rsa -b 4096

3、运行ssh-copy-id命令（替换user和server_ip）：
ssh-copy-id user@server_ip

4、首次执行时需输入服务器账户密码，成功后即完成公钥部署

三、手动复制公钥内容并编辑服务器authorized_keys文件

适用于无法运行远程命令的受限环境（如防火墙屏蔽管道操作），全程可控，便于排查权限或路径问题。

1、在PowerShell中查看公钥内容：
cat $env:USERPROFILE\.ssh\id_ed25519.pub

2、全选并复制输出的整行内容（以ssh-ed25519 AAAA...开头）

3、用密码登录服务器：
ssh username@server_ip

4、依次执行以下命令：
mkdir -p ~/.ssh
chmod 700 ~/.ssh
echo "粘贴的公钥内容" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

四、针对Windows Server目标主机的专用配置

当远程服务器为Windows Server且启用OpenSSH服务端时，需额外确认服务端配置文件启用公钥认证，并修正NTFS权限。

1、管理员身份运行PowerShell，在服务器端检查并修改sshd_config：
notepad C:\ProgramData\ssh\sshd_config

2、确保以下两行未被注释且值为yes：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

3、重启SSH服务：
Restart-Service sshd

4、设置服务器端.ssh目录NTFS权限（管理员PowerShell）：
icacls "C:\Users\username\.ssh" /inheritance:r
icacls "C:\Users\username\.ssh" /grant:r "username:(R)"

五、使用VSCode Remote-SSH扩展自动管理密钥连接

该方案将密钥配置与开发工作流深度集成，支持多服务器别名、跳板机穿透及图形化连接管理。

1、在VSCode中安装“Remote - SSH”和“Remote Explorer”扩展

2、按下Ctrl+Shift+P，输入“Remote-SSH: Configure SSH Hosts”，选择“Add New SSH Host…”

3、输入连接字符串（如ssh -i ~/.ssh/id_ed25519 user@server_ip），VSCode自动生成~/.ssh/config条目

4、在Remote Explorer面板中点击对应主机，即可触发密钥认证连接

本篇关于《WindowsSSH免密登录设置方法》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！