ssh配置免密登录

SSH(Secure Shell)是一种加密的网络传输协议，可以为不安全的网络提供安全的通信环境，在许多情况下，我们可能需要通过SSH远程登录到服务器，这时候如果能够实现免密登录，将会极大地方便我们的操作，本文将介绍如何配置SSH免密登录。

我们需要在本地计算机上生成SSH密钥对，打开终端，输入以下命令：

ssh-keygen -t rsa

按照提示操作，可以选择默认的文件路径和设置密钥的密码，生成完成后，会在指定的路径下生成两个文件：`id_rsa`(私钥)和`id_rsa.pub`(公钥)。

接下来，我们需要将本地计算机的公钥添加到远程服务器的`authorized_keys`文件中，使用以下命令将公钥复制到剪贴板：

cat ~/.ssh/id_rsa.pub | clip

登录到远程服务器，使用文本编辑器打开`~/.ssh/authorized_keys`文件(如果文件不存在，请创建一个),并将刚才复制的公钥内容粘贴到文件中，保存并关闭文件。

我们已经完成了本地计算机与远程服务器之间的SSH密钥对添加，我们可以使用SSH命令进行免密登录了，要登录到IP地址为`192.168.1.100`,端口号为`22`的远程服务器，只需在本地计算机上执行以下命令：

ssh user@192.168.1.100

`user`是远程服务器上的用户名，第一次执行此命令时，系统会提示输入密码，输入刚才在本地计算机上设置的密码后，以后再执行此命令时就不需要再输入密码了。

相关问题与解答：

1. 如何查看本地计算机的SSH密钥是否正确添加到远程服务器？

答：在本地计算机上执行以下命令：

cat ~/.ssh/id_rsa.pub | ssh user@remote_host "cat >> ~/.ssh/authorized_keys"

`user`是远程服务器上的用户名，`remote_host`是远程服务器的IP地址或主机名，执行此命令后，如果输出的内容与刚刚添加到远程服务器的公钥内容一致，说明密钥添加成功。

2. 如果忘记了本地计算机的SSH私钥密码怎么办？

答：可以使用以下命令重置私钥密码：

ssh-keygen -p -P '' -f path/to/your/private/key new_password

`path/to/your/private/key`是私钥文件的路径，`new_password`是新的密码，执行此命令后，私钥文件的密码将被重置为空，按照本文的方法重新生成密钥对并添加到远程服务器即可。