**服务器免密登录**

在日常学习工作中，我们经常需要连接远程服务器，每一次输入密码都很麻烦，或者是服务器本身设置就是必须免密登录，所以今天我就交大家如何免密登录，以及如何在xshell和vs code 中配置。

1，生成私钥和公钥

要实现免密登录，肯定离不开私钥和公钥。其中私钥放在用户本机，公钥放在集群的~/.ssh/authorized_keys目录。下次登录时，用户本机的私钥和远程集群的公钥通过加密协议验证配对，验证成功后将不需要密码直接登录成功。所以这里需要生成公私钥，并将公钥上传到目标实例的指定位置。

两种生成方式

1，直接使用终端在用户本机生成公钥和私钥。

输入命令ssh-keygen -t rsa：

ssh-keygen -t rsa

终端会出现以下提示，可以自己定义密钥名，也可以直接跳过

Generating public/private rsa key pair.
Enter file in which to save the key (/Users/~your-local-username~/.ssh/id_rsa):

如果默认位置已经生成过公私钥，则终端会提示是否需要覆盖，这时可不用再次生成公私钥。

接下来终端会提示输入密码 passphrase，这个密码为生成私钥的密码，将来防止私钥被其他人盗用。这里可以设定，也可以不输入任何密码，直接回车，再次提示输入密码，再次回车。生成新的密钥。

[图片上传失败...(image-d333a5-1689313363801)]

这时公钥存储在/Users/你的用户名/.ssh/id_rsa.pub文件里，私钥存储在/Users/你的用户名/.ssh/id_rsa文件里。

2.通过xshell来生成密钥

2.1，在xshell里面点击生成密钥

[图片上传失败...(image-ba5823-1689313363801)]

2.2 点击下一步

[图片上传失败...(image-ab410a-1689313363801)]

[图片上传失败...(image-b8d822-1689313363801)]

2.3 可以修改密钥名称，设置密钥密钥，也可以直接下一步

[图片上传失败...(image-5245c-1689313363801)]

2.4 这就是生成的公钥，可以保存为文件。然后点完成

[图片上传失败...(image-11c5b2-1689313363801)]

2.5，这就是生成的密钥，可以导出到.ssh文件夹备用。

[图片上传失败...(image-c18d6-1689313363801)]

2 服务器配置

生成密钥后，我们需要把公钥上传到服务器的~/.ssh/authorized_keys文件里。首先登录远程服务器，把刚才生成的公钥 ********.pub 上传到服务器上后，运行下面命令

cat ***.pub >> ~/.ssh/authorized_keys

3 本地配置

对于xshell

点击软件左上角新建会话属性，输入SSH IP地址和端口后点击连接。

[图片上传失败...(image-d6c97a-1689313363801)]

输入用户名

[图片上传失败...(image-a3bb0e-1689313363801)]

在用户身份验证界面选择“Public Key” 选择上文中保存在本地的私钥文件。如果之前在生成密钥对时设置了密钥密码，还需要一并输入密码。点击确定就可以成功登录。

[图片上传失败...(image-d52ef-1689313363801)]

vscode 配置

vs code 的配置很简单，只需要在config文件上添加私钥的地址就行

[图片上传失败...(image-5138fe-1689313363801)]