For AI agents: the complete documentation index is available at https://www.tteam.icu/zh/llms.txt, the full documentation bundle is available at https://www.tteam.icu/zh/llms-full.txt, and this page is available as Markdown at https://www.tteam.icu/zh/ops/linux/linux%E5%85%8D%E5%AF%86ssh.md.
buyfakett
  • 简体中文

      • 免密ssh/秘钥登录

      AI 总结AI 生成

      核心内容：介绍 Linux 系统中 SSH 免密登录的配置方法，包括 root 用户和子用户的密钥创建与授权。

      内容要点：

      • root 用户创建
      • 子用户创建

      内容偏向可直接复用的运维操作，涵盖命令、配置顺序和部署注意事项。

      root 用户创建

      # 安装依赖
apt install -y openssh-server
# 生成密钥
ssh-keygen -t rsa -b 4096 -N "" -f /root/.ssh/id_rsa
# 方法1: 直接发送到目标机器
ssh-copy-id [email protected]

# 方法2: 实现本地免密登录(/root/.ssh/id_rsa 为登录时需要的密钥)
mkdir -p /root/.ssh/
touch /root/.ssh/authorized_keys
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
chmod 700 /root/.ssh/
# 同类型的机器也可以把 /root/.ssh/id_rsa.pub 写入别的机器
# 然后下载 /root/.ssh/id_rsa 作为我们连接使用的密钥

      子用户创建

      username=test
useradd -m ${username}
mkdir -p /home/${username}/.ssh/
ssh-keygen -t rsa -b 4096 -N "" -f /home/${username}/.ssh/id_rsa
touch /home/${username}/.ssh/authorized_keys
cat /home/${username}/.ssh/id_rsa.pub >> /home/${username}/.ssh/authorized_keys
chmod 600 /home/${username}/.ssh/authorized_keys
chmod 700 /home/${username}/.ssh/
chown -R ${username}:${username} /home/${username}/.ssh
      Tip

      创建仅用于代理的用户可以再执行 chsh -s /bin/false ${username}。