如何实现VPS免密码登录？

登录方式	安全性	便捷性	适用场景
SSH密钥登录	高	中	长期管理、自动化脚本
证书认证	高	中	企业环境、多用户管理
第三方工具	中	高	临时访问、图形化操作

VPS如何实现免密码登录？三种安全便捷的SSH密钥登录方法详解

在日常的VPS服务器管理中，频繁输入密码不仅效率低下，还存在安全风险。免密码登录技术能够有效解决这些问题，提供更加安全便捷的服务器访问方式。

主要登录方法对比

方法类型	操作复杂度	安全等级	维护成本
SSH密钥对认证	中等	非常高	低
证书颁发机构	较高	极高	中等
第三方认证工具	简单	中等	低

详细操作步骤

方法一：SSH密钥对认证

操作说明：通过生成公钥和私钥对，将公钥部署到VPS服务器，实现无密码登录。 使用工具提示：OpenSSH客户端、终端工具

# 生成SSH密钥对
ssh-keygen -t rsa -b 4096 -C "youremail@example.com"

在密钥生成过程中，系统会提示：

Enter file in which to save the key (/home/username/.ssh/idrsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:

部署公钥到服务器：

# 将公钥复制到服务器
ssh-copy-id -i ~/.ssh/idrsa.pub username@serverip
或者手动操作
cat ~/.ssh/idrsa.pub | ssh username@serverip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorizedkeys"

方法二：证书颁发机构认证

操作说明：通过建立私有证书颁发机构，为每个用户颁发SSH证书。 使用工具提示：OpenSSH、证书管理工具

# 生成CA密钥
ssh-keygen -t rsa -b 4096 -f cakey
为用户签发证书
ssh-keygen -s cakey -I useridentity -n username userkey.pub

方法三：第三方认证工具

操作说明：使用如SSH Agent、Pageant等工具管理密钥。 使用工具提示：SSH Agent、Pageant（Windows）

# 启动SSH Agent并添加密钥
eval "$(ssh-agent -s)"
ssh-add ~/.ssh/idrsa

服务器端配置优化

完成客户端配置后，需要对服务器进行相应设置：

# 编辑SSH配置文件
sudo nano /etc/ssh/sshdconfig
确保以下配置项正确
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorizedkeys
PasswordAuthentication no  # 禁用密码登录增强安全
重启SSH服务
sudo systemctl restart sshd

权限和文件设置

正确的文件权限对于SSH密钥认证至关重要：

# 客户端权限设置
chmod 700 ~/.ssh
chmod 600 ~/.ssh/idrsa
chmod 644 ~/.ssh/idrsa.pub
服务器端权限设置
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorizedkeys

常见问题与解决方案

问题	原因	解决方案
权限太开放错误	.ssh目录或文件权限设置不当	使用chmod命令设置正确权限：700 for .ssh, 600 for keys
连接被拒绝	服务器SSH配置错误	检查sshdconfig文件，确保PubkeyAuthentication设置为yes
仍然要求输入密码	公钥未正确安装	验证authorizedkeys文件内容，确认公钥完整复制
私钥加载失败	密钥格式错误或损坏	重新生成密钥对，确保使用支持的加密算法
证书过期	证书有效期设置过短	重新签发证书并适当延长有效期

通过上述方法，您可以实现VPS服务器的免密码登录，既提高了操作效率，又增强了系统安全性。每种方法都有其适用场景，建议根据实际需求选择最合适的方案。