Linux主机公钥建立简明指南 (linux主机之间建立公钥)

在进行服务器管理和远程登录时，我们经常需要用到加密方式进行身份验证。而公钥认证则是相对于密码认证而言更加安全、快速的一种身份验证方式。

本文将为您介绍在Linux主机上建立公钥所需要的步骤以及注意事项，帮助您快速地建立公钥并确保服务器的安全性。

一、什么是公钥认证？

公钥认证是一种公开密钥密码体制，是目前最常用的身份验证方式之一。公钥和私钥是一对密钥，公钥对任意一个发送者发送过来的消息进行加密，而私钥则对这个消息进行解密。

在Linux主机中，公钥认证使用的是SSH协议，通过在本地计算机生成一对公钥和私钥，并将公钥上传到服务器，从而实现无密码远程登录服务器的功能。

二、生成公钥

1. 打开终端，输入以下命令生成一对公钥和私钥：

ssh-keygen -t rsa

2. 接下来会提示输入文件名及保存路径，直接回车即可。如果当前路径下已经有同名文件，系统会提示是否覆盖，选择 Y 即可。

3. 根据提示，输入一个短语作为密码，这个密码将在你每次使用该密钥时进行验证。如果此项留空，则表示在使用此密钥时不需要输入密码。

4. 成功后会显示私钥及公钥的位置，默认路径为 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub。

三、上传公钥

1. 使用以下命令，将公钥上传到服务器上：

ssh-copy-id username@hostname

其中，username是你要登录的用户名，而hostname是服务器的域名或IP地址。如果使用默认端口号22，则不需要加端口号；如果使用其他端口号，则需要在命令中加上 -p 参数，例如：

ssh-copy-id -p 2202 username@hostname

2. 执行以上命令后，系统会提示输入密码。输入密码后，公钥将会自动上传到远程主机的认证文件（~/.ssh/authorized_keys）中。

3. 如果上传成功，则可以使用以下命令进行远程登录：

ssh username@hostname

四、注意事项

1. 在生成密钥对时，可以不输入密码，这样在每次使用该密钥时将不需要输入密码，但也可能会存在安全隐患，建议输入密码进行加强安全性。

2. 在将公钥上传到服务器后，如果仍然不能免密码登录，则需要检查服务器的认证文件所在路径及权限是否正确。

3. 为了保证服务器的安全性，应该定期更换密钥对。

4. 不要将私钥泄露出去，否则别人便可以使用你的身份在远程机上搞破坏。

五、结论

通过本文的介绍，您应该已经掌握了如何在Linux主机上建立公钥的方法及注意事项。公钥认证是一种十分安全、简便的身份验证方式，对于提升在线服务器的安全性非常有帮助。如果您需要在工作中经常使用远程登录服务器，建议您在本地计算机上生成一对公钥和私钥，并将公钥上传到服务器上，进行无密码登录操作，既方便快捷，又能够保证在线服务器的安全性。