在日常的服务器管理或远程开发中，SSH（Secure Shell）是一种非常重要的工具。它不仅能够安全地访问远程系统，还可以用于文件传输、命令执行等操作。对于许多用户来说，频繁输入密码会带来不便，因此实现“无密码登录”成为提升效率的重要手段之一。
本文将详细介绍如何在Ubuntu系统上安装和配置SSH服务，并通过密钥方式实现无密码登录。
一、安装SSH服务
Ubuntu默认可能没有安装SSH服务，因此第一步是检查并安装OpenSSH服务器。
1. 打开终端（Terminal）。
2. 输入以下命令更新软件包列表：
```bash
sudo apt update
```
3. 安装OpenSSH服务器：
```bash
sudo apt install openssh-server
```
4. 安装完成后，可以使用以下命令查看SSH服务是否运行：
```bash
systemctl status ssh
```
如果显示 `active (running)`，则表示SSH服务已成功启动。
二、生成SSH密钥对
为了实现无密码登录，我们需要在本地计算机上生成SSH密钥对（公钥和私钥）。
1. 在本地终端中执行以下命令生成密钥：
```bash
ssh-keygen -t rsa
```
这里我们使用RSA算法生成密钥。系统会提示你选择保存密钥的位置，默认是 `~/.ssh/id_rsa`。
2. 接下来会提示你输入一个密码（可选）。如果你希望完全无密码登录，可以直接按回车跳过。
3. 生成完成后，会在 `~/.ssh/` 目录下看到两个文件：
- `id_rsa`：私钥文件，需要妥善保管。
- `id_rsa.pub`：公钥文件，用于上传到目标服务器。
三、将公钥复制到目标服务器
接下来，我们需要将本地生成的公钥复制到目标Ubuntu服务器的指定位置。
方法一：使用 `ssh-copy-id` 命令
1. 确保本地已经安装了 `ssh-copy-id` 工具（通常随OpenSSH一起安装）。
2. 执行以下命令将公钥复制到远程服务器：
```bash
ssh-copy-id username@remote_ip
```
其中 `username` 是你在目标服务器上的用户名，`remote_ip` 是该服务器的IP地址。
3. 输入目标服务器的密码后，公钥会被自动添加到 `~/.ssh/authorized_keys` 文件中。
方法二：手动复制公钥
如果无法使用 `ssh-copy-id`，也可以手动操作：
1. 在本地查看公钥
```bash
cat ~/.ssh/id_rsa.pub
```
2. 将输出的内容复制到剪贴板。
3. 登录到目标服务器，进入 `.ssh` 目录：
```bash
ssh username@remote_ip
cd ~/.ssh
```
4. 使用文本编辑器（如 `nano` 或 `vim`）打开 `authorized_keys` 文件：
```bash
nano authorized_keys
```
5. 将刚才复制的公钥内容粘贴到文件中，保存并退出。
四、测试无密码登录
完成上述步骤后，尝试从本地使用SSH连接到目标服务器：
```bash
ssh username@remote_ip
```
如果一切正常，你应该能够直接登录，无需输入密码。
五、常见问题排查
- 权限问题：确保 `.ssh` 目录和 `authorized_keys` 文件的权限正确。通常应为：
```bash
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
```
- SSH配置问题：检查 `/etc/ssh/sshd_config` 中的相关设置，确保如下参数未被注释或设置为 `no`：
```
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
```
修改后重启SSH服务：
```bash
sudo systemctl restart ssh
```
六、总结
通过以上步骤，你可以在Ubuntu系统上轻松安装和配置SSH服务，并利用密钥对实现无密码登录。这种方式不仅提高了工作效率，也增强了系统的安全性。无论是日常运维还是远程开发，掌握这项技能都非常重要。
如果你有更多关于SSH的高级配置需求，比如限制用户登录、设置端口等，欢迎继续关注相关教程。
