SSH免密登录设置步骤详解

本文详细讲解了如何通过SSH非对称加密机制实现服务器间的免密登录，以CentOS环境下两台服务器（test1与test2）为例，手把手演示了在客户端生成RSA密钥对、安全传输公钥、配置服务端授权文件及验证连接的完整流程，并进一步说明了双向免密登录的扩展方法——操作简洁、安全可靠，是提升运维效率和自动化部署能力的必备技能。

SSH免密登录依赖于非对称加密中的公钥与私钥配对机制：客户端（发起连接方）需持有私钥，服务端（被连接目标）则需将对应的公钥添加至其授权文件中。以CentOS操作系统为例，现有两台服务器——test1（IP地址：192.168.150.180）和test2（IP地址：192.168.150.33）。操作流程为：在test1上创建密钥对，并将生成的公钥内容写入test2的~/.ssh/authorized_keys文件，从而实现从test1到test2的无需密码SSH访问。

1、 在test1主机上执行命令生成RSA密钥对

2、 默认生成的公钥文件路径为 /root/.ssh/id_rsa.pub

3、 使用scp工具将test1上的公钥文件 /root/.ssh/id_rsa.pub 安全传输至test2主机

4、 当前操作环境已切换至test2主机

5、 测试从test1使用SSH连接test2是否成功跳过密码验证

6、 连接建立成功，全程无交互式密码输入

7、 若希望反向实现test2免密登录test1，只需在test2上生成新的密钥对，并将该主机的公钥上传并追加至test1的~/.ssh/authorized_keys中，其余步骤与前述1–4保持一致。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《SSH免密登录设置步骤详解》文章吧，也可关注golang学习网公众号了解相关技术文章。