Linux 中，可通过配置 SSH 无密码登录（如使用 SSH 密钥认证
Linux系统中,跳过密码登录可以通过多种方式实现，具体取决于你的需求和系统配置，以下是几种常见的方法，包括修改配置文件、使用SSH密钥认证以及调整系统设置等。
修改/etc/ssh/sshd_config文件
通过修改SSH服务器的配置文件,可以禁用密码登录，仅允许使用SSH密钥进行身份验证，这种方法适用于需要提高安全性的场景。
步骤：
-
编辑配置文件：
sudo nano /etc/ssh/sshd_config
-
找到并修改以下配置项：
PasswordAuthentication：设置为no，禁用密码登录。PubkeyAuthentication：设置为yes，启用公钥认证。
PasswordAuthentication no PubkeyAuthentication yes
-
保存并退出，然后重启SSH服务：
sudo systemctl restart sshd
优点：
- 提高安全性,防止暴力破解。
- 简化登录流程,无需输入密码。
缺点：
- 需要为每个用户生成和分发SSH密钥。
- 如果密钥丢失,恢复访问可能较为复杂。
使用SSH密钥对
SSH密钥对是一种基于公钥和私钥的认证方式,可以替代密码登录，配置完成后，用户可以通过私钥自动登录，无需输入密码。
步骤：
-
生成SSH密钥对（如果尚未生成）：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按提示操作,通常私钥保存在
~/.ssh/id_rsa，公钥保存在~/.ssh/id_rsa.pub。 -
将公钥复制到服务器：
ssh-copy-id user@remote_host
这将把公钥添加到服务器的
~/.ssh/authorized_keys文件中。 -
测试登录：
ssh user@remote_host
如果配置正确,应该可以直接登录，无需输入密码。
优点：
- 安全性高,难以被破解。
- 方便自动化脚本和无密码登录。
缺点：
- 需要妥善保管私钥,避免泄露。
- 初次配置稍显复杂。
使用.ssh/config文件
通过配置.ssh/config文件，可以为特定主机设置默认的用户名和身份文件，简化登录过程。
步骤：
- 编辑或创建
.ssh/config文件：nano ~/.ssh/config
- 添加以下内容：
Host remote_host HostName remote_host User your_username IdentityFile ~/.ssh/id_rsa这样,当你使用
ssh remote_host时，系统会自动使用指定的用户名和私钥。
优点：
- 简化命令,减少输入。
- 支持多个主机的不同配置。
缺点：
- 需要提前配置好SSH密钥。
- 配置可能稍显复杂。
使用ssh-agent和keychain
ssh-agent是一个后台程序，用于管理私钥，而keychain可以自动加载私钥到ssh-agent中，实现无密码登录。
步骤：
-
安装
keychain（如果未安装）：sudo apt-get install keychain
-
配置
keychain：keychain --agent-forwarding id_rsa
这会将私钥加载到
ssh-agent中，并在后台运行。 -
将
keychain命令添加到启动脚本：
编辑~/.bashrc或~/.zshrc，添加以下行：if [ -x /usr/bin/keychain ]; then keychain --agent-forwarding id_rsa fi这样,每次启动终端时，
keychain会自动运行。
优点：
- 自动管理私钥,无需手动加载。
- 支持多钥匙管理。
缺点：
- 需要额外安装
keychain工具。 - 配置稍显复杂,适合高级用户。
使用sudo免密配置
在某些情况下,你可能希望在执行sudo命令时无需输入密码，这可以通过修改/etc/sudoers文件来实现。
步骤：
- 编辑
/etc/sudoers文件：sudo visudo
- 添加以下行：
your_username ALL=(ALL) NOPASSWD: ALL
这将允许指定用户在执行
sudo命令时无需输入密码。
优点：
- 简化权限提升流程。
- 适用于自动化脚本和任务。
缺点：
- 存在安全风险,建议仅对信任的用户开放。
- 可能导致误操作,需谨慎使用。
使用expect脚本自动化登录
expect是一个自动化交互式任务的工具，可以编写脚本模拟登录过程，实现无密码登录。
步骤：
- 安装
expect（如果未安装）：sudo apt-get install expect
- 编写
expect脚本：nano login.exp
#!/usr/bin/expect -f spawn ssh user@remote_host expect "password:" send "your_password\r" interact
- 赋予执行权限：
chmod +x login.exp
- 运行脚本：
./login.exp
这将自动输入密码并登录。
优点：
- 适用于需要自动化登录的场景。
- 灵活,可处理复杂的交互过程。
缺点：
- 安全性较低,密码明文存储在脚本中。
- 配置和维护稍显复杂。
使用pam_exec模块（高级）
对于需要更高级别自定义的场景,可以使用pam_exec模块在PAM（Pluggable Authentication Modules）中执行自定义脚本，实现无密码登录。
步骤：
- 安装
libpam-runtime（如果未安装）：sudo apt-get install libpam-runtime
- 创建自定义脚本：
nano /usr/local/bin/pam_script.sh
#!/bin/bash echo "Custom PAM script executed." exit 0
- 赋予执行权限：
chmod +x /usr/local/bin/pam_script.sh
- 编辑
/etc/pam.d/sshd文件，添加以下行：auth required pam_exec.so /usr/local/bin/pam_script.sh
- 重启SSH服务：
sudo systemctl restart sshd
这样,每次SSH登录时，都会执行自定义脚本。
优点：
- 高度自定义,适用于复杂场景。
- 可以集成多种认证方式。
缺点：
- 配置复杂,需要深入理解PAM机制。
- 维护成本较高,适合高级用户。
小编总结与对比
| 方法 | 安全性 | 便捷性 | 适用场景 | 配置难度 |
|---|---|---|---|---|
修改sshd_config |
高 | 中 | 提高安全性，禁用密码登录 | 中 |
| SSH密钥对 | 高 | 高 | 自动化登录，简化流程 | 中 |
.ssh/config文件 |
中 | 高 | 简化命令，多主机配置 | 低 |
ssh-agent和keychain |
高 | 高 | 自动管理私钥 | 中 |
sudo免密配置 |
低 | 高 | 自动化权限提升 | 低 |
expect脚本 |
低 | 中 | 自动化登录 | 中 |
pam_exec模块 |
高 | 低 | 高级自定义场景 | 高 |
相关问答FAQs
Q1：如何撤销SSH密钥认证，恢复密码登录？
A1：要撤销SSH密钥认证并恢复密码登录，只需修改/etc/ssh/sshd_config文件，将PasswordAuthentication设置为yes，并确保PubkeyAuthentication保持为yes或根据需要调整，然后重启SSH服务即可。
PasswordAuthentication yes PubkeyAuthentication yes
重启SSH服务：
sudo systemctl restart sshd
这样,系统将同时支持密码和密钥认证，如果希望完全禁用密钥认证，可以将PubkeyAuthentication设置为no。
Q2：如果忘记了sudo免密密码，如何重置？
A2：如果忘记了sudo免密密码，需要重新配置/etc/sudoers文件以恢复密码提示，使用root用户或具有sudo权限的账户登录，然后运行visudo命令编辑/etc/sudoers文件，找到之前添加的免密配置行（如your_username ALL=(ALL) NOPASSWD: ALL），将其删除或注释掉（在行首添加），保存并退出后，下次使用sudo命令时将需要输入密码。
# your_username ALL=(ALL) NOPASSWD: ALL
到此，以上就是小编对于linux如何跳过密码登录密码登录密码的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/11033.html
