给远程服务器设置SSH Key免密码登录

最近新入手一台VPS，为了安全以及远程连接方便，设置成使用SSH Key免密码登录。作为非程序员IT小白，Google了不少教程，按自己的折腾过程，汇总成下面的步骤，作为以后再搞机的指南。

1.远程服务器上生成密钥对

用SSH连接远程服务器后，执行一下命令：

ssh-keygen

终端中会出现提示：

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa): #输入生成私钥文件位置

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase): #为私钥加密

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub. #生成公钥文件位置

The key fingerprint is:

7c:25:bd:54:f5:fc:60:c0:86:c1:a0:32:7d:8a:80:c4 root@debian

The key's randomart image is:

+--[ RSA 2048]----+

| .o.+..o..|

| o . . o o+ o.|

.......

2.远程服务器上配制公钥

要用SSH Key登录，需将远程服务器上的公钥名字改成authorized_keys。

cd .ssh
mv id_rsa.pub authorized_keys
chmod 600 authorized_keys #修改公钥为只有属主有读写权限（安全考虑）
chmod 700 ~/.ssh #修改.SSH目录为只有属主有读、写、执行权限（安全考虑）

3.本地电脑上配制私钥

3.1从远程服务器上，取回私钥到本地电脑

仍然SSH连接远程服务器，执行一下命令显示私钥文件内容。

cat /root/.ssh/id_rsa

终端中会显示类似内容：

-----BEGIN RSA PRIVATE KEY-----

Proc-Type: 4,ENCRYPTED

DEK-Info: AES-128-CBC,EA47822BC49A9E56338A99D07084DA38

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

...

-----END RSA PRIVATE KEY-----

在本地电脑新建一文本文件，名字随便取，不要后缀名。将上面内容复制粘贴到新建的文件中，保存推出。这个文件便是你的私钥文件，将它放到你想放置的位置，一般放在~/.ssh中。注意，一定要备份。

3.2本地电脑上给私钥文件重新设置权限

这一步解决的问题其实是最后才遇到的。当时做好所有配制后，用SSH Key登录远程服务器，终端中显示下面内容：

Permissions 0644 for 'id_rsa' are too open.

It is required that your private key files are NOT accessible by
others.

This private key will be ignored.

就是说本地电脑上的私钥文件权限太大，被忽略使用。继续Google之，在本地电脑上执行以下命令，修改私钥文件的权限。

chmod 0600 id_rsa

OK，这样就可以用SSH Key顺利登录了。

4.远程服务器上修改SSH配制

如果不打算禁止使用SSH+密码登录远程服务器，这一步也可在第2步后进行。

4.1开启SSH+Key登录

SSH连接远程服务器，用vi打开SSH的配制文件。

vi /etc/ssh/sshd_config

此时终端中显示sshd_config配制文件内容。方向键移动光标，找到一下两个参数。

RSAAuthentication no

PubkeyAuthentication no

按键盘上I键，进入vi的插入模式，将以上两个参数后的no改为yes（一般默认就是yes不用改）。

4.2关闭SSH密码登录

用密码登录远程服务器终归有风险，有可能被黑客给爆掉，所以最好禁止使用SSH+密码登录远程服务器。

继续在vi插入模式下移动光标，找到以下参数。

“#”PasswordAuthentication yes

将#删除，参数后面的yes改为no。然后按ESC键推出vi插入模式，接着输入：进入vi命令行模式，输入wq，回车保存退出vi。

4.3重启远程服务器SSH服务

SSH配制好后，重启生效。

/etc/init.d/ssh restart

5.用SSH+Key登录远程服务器

现在退出之前与远程服务器的连接，再用SSH+密码连接，会提示连接被拒绝。

用SSH+Key登录：

ssh [e-mail] -p aaa -i ~/.ssh/id_rsa

xxx.xxx.xxx.xxx：远程服务器IP

aaa：端口

~/.ssh/id_rsa：本地电脑上私钥文件地址（按自己的修改）

以上命令连接服务器过程中，终端会提示输入之前生成密钥对时，设定的私钥密码。

如此，以后连接VPS就不用再输入密码了。