無論是開發人員、系統管理員還是網絡安全專家，都需要通過遠程連接來部署代碼、監控系統狀態或進行故障排除
然而，傳統的基于密碼的認證方式，盡管簡單易用，卻面臨著越來越多的安全風險，如暴力破解、密碼泄露等
為了應對這些挑戰，Linux 系統提供了一種更為安全、高效的認證機制——SSH Key（安全外殼密鑰）登錄
本文將深入探討 SSH Key 登錄的原理、配置步驟以及它如何顯著提升服務器訪問的安全性和效率
一、SSH Key 登錄原理概述 SSH（Secure Shell）是一種加密的網絡傳輸協議，用于在不安全的網絡中提供安全的遠程登錄和其他安全網絡服務
SSH Key 登錄則是基于公鑰加密技術的一種認證方式，它利用一對密鑰——公鑰（public key）和私鑰（private key）來實現無密碼登錄
- 公鑰：公開給任何人，通常存儲在服務器上，用于驗證用戶的身份
- 私鑰：必須嚴格保密，用戶持有并用于生成簽名，證明其擁有對應的公鑰
當用戶嘗試通過 SSH 連接到服務器時，服務器會向用戶發送一個隨機數（稱為“挑戰”）
用戶使用私鑰對這個隨機數進行加密（即簽名），然后將加密后的結果（稱為“響應”）發送回服務器
服務器利用之前存儲的公鑰來驗證這個響應的有效性
如果驗證成功，用戶即被允許登錄，無需輸入密碼
二、為何選擇 SSH Key 登錄 1.增強安全性： -減少密碼攻擊面：避免了密碼被暴力破解的風險，因為即使攻擊者獲得了公鑰，也無法直接從中推導出私鑰
-多因素認證：可以結合物理設備（如 YubiKey）實現更高級別的多因素認證，進一步提升安全性
-定期輪換：私鑰可以定期更換，降低長期密鑰泄露的風險
2.提升效率： -免密碼登錄：減少了每次登錄時輸入密碼的麻煩，提高了工作效率
-自動化腳本：無需密碼輸入，使得自動化腳本和持續集成/持續部署（CI/CD）流程更加順暢
3.審計與追蹤： -日志記錄：SSH Key 登錄可以詳細記錄每次登錄嘗試，便于審計和追蹤潛在的安全事件
-密鑰管理：通過集中化的密鑰管理系統，可以更有效地監控和管理密鑰的生命周期
三、配置 SSH Key 登錄的步驟 1. 生成 SSH 密鑰對 首先，在客戶端機器上生成 SSH 密鑰對
可以使用 `ssh-keygen` 命令： ssh-keygen -t rsa -b 4096 -C [email protected] 這將創建一個 4096 位的 RSA 密鑰對，并提示你保存私鑰的位置（默認為`~/.ssh/id_rsa`）和設置一個可選的 passphrase（用于保護私鑰）
2. 將公鑰復制到服務器 使用 `ssh-copy-id` 命令將生成的公鑰復制到服務器的`~/.ssh/authorized_keys`文件中： ssh-copy-id user@server_ip 你需要輸入密碼以完成首次認證，之后`ssh-copy-id` 會自動將公鑰添加到服務器的 `authorized_keys` 文件中
3. 配置服務器以接受 SSH Key 登錄 確保服務器的 SSH 配置文件（通常位于`/etc/ssh/sshd_config`）中啟用了公鑰認證并禁用了密碼認證： 啟用公鑰認證 PubkeyAuthe
