VPS如何设置免密登录?_三种安全配置方法详解

如何实现VPS进入不需要密码?有哪些方法可以配置免密登录?

方法类型 适用场景 安全性 配置复杂度
SSH密钥对 长期访问的服务器 中等
空密码账户 测试环境/临时访问 简单
信任主机配置 固定IP的内网环境 中等
第三方认证工具 企业级多因素认证环境 复杂

VPS免密登录配置指南

一、SSH密钥对认证(推荐方法)

操作说明
  1. 在本地终端生成SSH密钥对
  2. 将公钥上传至VPS的~/.ssh/authorizedkeys文件
  3. 修改SSH配置文件禁用密码登录
使用工具提示
  • 使用ssh-keygen命令生成密钥
  • 通过ssh-copy-id命令自动上传公钥
# 生成密钥对示例
ssh-keygen -t rsa -b 4096
ssh-copy-id user@yourvpsip

二、空密码账户配置(不推荐)

操作说明
  1. 创建新用户或修改现有用户密码为空
  2. 修改SSH配置文件允许空密码登录
  3. 配置PAM模块限制空密码账户权限
风险提示
  • 仅限测试环境使用
  • 必须配合防火墙规则限制访问IP

三、信任主机配置

操作说明
  1. 在VPS的/etc/hosts.allow中添加信任IP
  2. 配置SSH仅允许特定IP连接
  3. 设置TrustedUserRhostsAuthentication参数

常见问题解决方案

问题现象 可能原因 解决方案
密钥登录失败 权限设置错误 检查.ssh目录权限为700
连接超时 防火墙拦截 检查iptables/nftables规则
认证被拒绝 公钥未正确配置 验证authorizedkeys文件内容
登录后立即断开 Shell配置问题 检查用户.bashrc/profile文件

发表评论

评论列表