免密登录 公钥私钥linux

您可以使用公钥和私钥对在Linux上进行免密登录。这将非常方便，但是设置过程有点复杂。下面是一个方法和脚本，可以帮助您完成整个过程 。

什么是公钥/私钥对？

在密码学中，公钥和私钥是一对密钥，它们的作用是加密和解密数据，公钥可以公开给任何人，而私钥必须保密，当你用自己的私钥加密数据时，只有拥有相应公钥的人才能解密这些数据，这就实现了数据的机密性，由于任何数字签名都可以用相应的公钥进行验证，所以数据的真实性也得到了保证。

如何生成一对公钥/私钥？

在Linux系统中，我们可以使用ssh-keygen命令来生成一对公钥/私钥，具体操作如下：

1、打开终端，输入以下命令：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

2、按回车键，然后按照提示操作，如果不想设置密码，直接按回车键即可，最后会生成两个文件：~/.ssh/id_rsa(私钥)和~/.ssh/id_rsa.pub(公钥)。

如何使用公钥/私钥对设定免密登录方式？

1、将公钥复制到远程服务器的authorized_keys文件中，我们需要在本地计算机上将公钥复制到远程服务器的~/.ssh/authorized_keys文件中，可以使用以下命令：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote_host

user是远程服务器的用户名，remote_host是远程服务器的IP地址或主机名，执行此命令后，需要输入远程服务器的密码，本地计算机的公钥就会被添加到远程服务器的~/.ssh/authorized_keys文件中。

2、测试免密登录，现在，我们可以使用SSH客户端尝试登录远程服务器，看看是否可以免密登录了，如果一切正常，应该可以在不输入密码的情况下登录远程服务器。

相关问题与解答

1、如何查看已保存的公钥？

答：可以使用cat ~/.ssh/id_rsa.pub命令查看已保存的公钥。

2、如何删除一个已保存的公钥？

答：可以使用ssh-keygen -y -f ~/.ssh/id_rsa -d命令删除一个已保存的公钥。-y表示自动接受所有默认选项，-f指定要删除的公钥文件路径。

3、如果忘记了私钥的密码，怎么办？

答：如果忘记了私钥的密码，可以使用ssh-keygen -P '' -R old_key命令重置私钥的密码。old_key是要重置密码的私钥文件路径，使用新的密码重新生成一个新的私钥文件。