如何設定 Ubuntu 14.04 的 SSH 無密碼登入

大家好，今天我來向大家介紹如何在 Ubuntu 14.04 上設定 SSH 的無密碼登入功能。僅在工作站上有正確的（公私）金鑰對以供匹配時SSH伺服器端才會允許你登入，反之存取將不會被允許。

正常情況下，我們需要連上SSH的控制台輸入使用者名稱及其密碼才行。如果兩者全部正確，我們就可以存取，反之存取被伺服器端拒絕。不過相比而言還有一種比用密碼更安全的登入方式，我們可以在登入SSH時通過加密金鑰進行無密碼登入。

如果你想啟用這個安全的方式，我們只需簡單的禁用密碼登入並只允許加密金鑰登入即可。使用這種方式時，用戶端計算機上會產生一對私鑰和公鑰。接著用戶端得把公鑰上傳到SSH伺服器端的authorized_key檔案中去。在授予存取前，伺服器及用戶端電腦會校驗這個金鑰對。如果伺服器上的公鑰與客服端提交的私鑰匹配則授予存取許可權，否則存取被拒絕。

這是認證到SSH伺服器的非常安全的一種做法，如果你想為單一的SSH使用者登入實現安全登入，這也是備受推崇的方式。這裡快速的過一遍如何啟用無密碼登入SSH的設定過程。

 

1.安裝Openssh伺服器端

首先，我們需要更新我們的本地庫索引。所以如下所見，我們需要先輸入“apt-get update”

1. $ sudo apt-get update

現在我們可以通過以下命令安裝openssh-server：

1. $ sudo apt-get install openssh-server

 

2. 開啟openssh服務

在OpenSSH已經成功安裝在Ubuntu14.04作業系統上了之後，我們要啟動OpenSSH的服務。以下命令讓你啟動/開啟服務。

1. $ sudo service ssh start

或

1. $ sudo /etc/init.d/ssh start

 

3. 設定金鑰對

在我們安裝並啟動了OpenSSH服務以後。現在終於到了要我們搞定公私鑰對的時候了，在終端中執行以下命令：

1. $ ssh-keygen -t rsa

在執行完以上命令了以後，我們需要回答一系列的問題。首先選擇儲存金鑰的路徑，按回車將會選擇預設路徑即家目錄的一個隱藏的.ssh資料夾。下一個提示是請輸入口令提醒。我個人將此留空（直接回車）。之後金鑰對就會建立，大功告成。

在金鑰對生成以後，我們需要將用戶端上的公鑰複製到SSH伺服器端或者主機，來建立對用戶端的信任關係。執行以下命令複製用戶端的公鑰到伺服器端。

1. $ ssh-copy-id user@ip_address

在公鑰上傳之後，我們現在可以禁用通過密碼登陸SSH的方式了。為此，我們需要通過以下命令用文字編輯器開啟/etc/ssh/ssh_config。

1. $ sudo nano /etc/ssh/sshd_config

現在，我們需要按照下圖所示去掉幾行注釋並進行一些賦值。

 

4. 重新啟動SSH服務

最後，在我們設定完SSH伺服器端後，為了使改動生效我們需要重新啟動SSH服務。在終端或控制台執行以下命令重新啟動。

1. $ sudo service ssh restart

或

1. $ sudo /etc/init.d/ssh restart

現在，我們可以試試不用密碼僅用金鑰對的方式登入ssh伺服器端了。

 

總結

太好了！我們成功的設定了無密碼登入SSH。使用加密金鑰對進行SSH伺服器認證是非常安全的一種做法，如果你想為SSH的單一使用者登入實施安全的認證這也是備受推崇的方式。所以，如果你還有什麼問題或建議，請在意見框中向我們反饋。很欣慰你能讀完，希望你能喜歡加密的SSH安全登入 :-)

提高Ubuntu的SSH登陸認證速度的辦法 http://www.linuxidc.com/Linux/2014-09/106810.htm

開啟SSH服務讓Android手機遠端存取 Ubuntu 14.04  http://www.linuxidc.com/Linux/2014-09/106809.htm

如何為Linux系統中的SSH新增雙重認證 http://www.linuxidc.com/Linux/2014-08/105998.htm

在 Linux 中為非 SSH 使用者設定 SFTP 環境 http://www.linuxidc.com/Linux/2014-08/105865.htm

Linux 上SSH 服務的設定和管理 http://www.linuxidc.com/Linux/2014-06/103627.htm

SSH入門學習基礎教學 http://www.linuxidc.com/Linux/2014-06/103008.htm

SSH免密碼登入詳解  http://www.linuxidc.com/Linux/2015-03/114709.htm