在Linux系統(tǒng)中，免密登錄是指在不輸入密碼的情況下，通過SSH協(xié)議遠程登錄到其他主機。這在管理多臺服務器或進行自動化腳本操作時非常方便。本文將介紹如何配置Linux免密登錄。

1. 生成密鑰對

我們需要在本地主機上生成密鑰對。在終端中執(zhí)行以下命令：

ssh-keygen -t rsa

該命令將生成一對公鑰和私鑰，一般默認保存在~/.ssh/目錄下。在生成過程中，可以選擇是否設置密鑰的密碼。如果不設置密碼，則可以實現(xiàn)完全的免密登錄。

2. 將公鑰復制到遠程主機

接下來，我們需要將本地生成的公鑰復制到遠程主機上?？梢允褂靡韵旅顚⒐€復制到遠程主機的~/.ssh/authorized_keys文件中：

ssh-copy-id user@remote_host

其中，user是遠程主機的用戶名，remote_host是遠程主機的IP地址或域名。執(zhí)行該命令后，系統(tǒng)會要求輸入遠程主機的密碼。輸入密碼后，公鑰將被自動復制到遠程主機上。

3. 配置遠程主機的SSH服務

在遠程主機上，我們還需要進行一些配置。使用文本編輯器打開/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

找到以下行并確保其值為yes：

RSAAuthentication yes
PubkeyAuthentication yes

保存并關閉文件后，重啟SSH服務：

sudo service ssh restart

4. 測試免密登錄

現(xiàn)在，我們可以測試免密登錄是否生效了。在本地主機上，使用以下命令嘗試登錄到遠程主機：

ssh user@remote_host

如果一切配置正確，你將能夠直接登錄到遠程主機，而無需輸入密碼。

通過以上步驟，你已成功配置了Linux系統(tǒng)的免密登錄。這樣，你可以更加高效地管理遠程主機，同時也提高了系統(tǒng)的安全性。記得妥善保管好私鑰，避免泄露給他人。