宝塔面板是一种流行的服务器管理工具，它简化了服务器的设置和管理，要配置SSH密钥登录，请遵循以下步骤：，1. 在宝塔面板中，导航至“安全”选项。，2. 点击“SSH密钥”，然后选择“添加 SSH 密钥”。，3. 上传您的公钥文件（通常位于~/.ssh/id_rsa.pub），并将其设置为默认密钥。，4. 在SSH配置文件中（通常位于/etc/ssh/sshd_config），找到“PubkeyAuthentication”行并启用它。，5. 确保“PasswordAuthentication”行设置为“no”，以防止密码登录。，6. 保存更改并重新加载SSH服务以应用新配置。，您应该能够使用SSH密钥对从本地计算机无密码登录到宝塔面板服务器。
在当今的数字化时代，网络安全的重要性不言而喻，SSH（Secure Shell）作为一种加密的网络传输协议，在远程服务器管理中被广泛应用，对于很多管理员和开发者来说，使用SSH密钥登录不仅方便，而且更为安全,本文将详细探讨如何在宝塔面板中配置SSH密钥登录。
准备工作
在进行SSH密钥登录之前,需要准备以下内容：
-
私钥文件：这是用于SSH登录的私钥文件，通常是
id_rsa（Linux/macOS）或id_ecdsa（Windows）等格式的文件。 -
公钥文件：这是用于生成SSH密钥对的公钥文件，可以通过运行
ssh-keygen命令生成,并将其上传到服务器。 -
服务器上的免密登录配置：需要在服务器端进行相应的配置,以便允许SSH密钥登录。
生成SSH密钥对并添加到服务器
在本地计算机上打开终端,运行以下命令生成SSH密钥对：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按照提示操作，可以选择文件保存路径和设置密码（可选），生成完成后，会得到一个私钥文件和一个公钥文件，通常位于~/.ssh/目录下。
将公钥文件上传到服务器,可以通过以下两种方式之一完成：
- 使用
scp命令复制到服务器的指定目录，
scp ~/.ssh/id_rsa.pub user@server_ip:/tmp/your_public_key.pub
- 使用宝塔面板的文件传输功能,拖拽公钥文件到服务器的相应位置。
在服务器端配置免密登录
在服务器端，需要编辑/etc/ssh/sshd_config文件，取消以下两行的注释,并设置正确的私钥文件路径：
# 注意：如果此行被注释掉，请取消注释或删除前面的井号# PubkeyAuthentication yes # 如果需要使用密钥认证，则保持该行不注释，或取消注释后修改为正确的私钥文件路径： # AuthorizedKeysFile .ssh/authorized_keys
保存文件后，重启SSH服务以应用更改，对于大多数Linux发行版,可以使用以下命令：
systemctl restart sshd
或者
service ssh restart
测试SSH密钥登录
在本地计算机上尝试通过SSH密钥登录服务器：
ssh -i ~/.ssh/id_rsa user@server_ip
如果一切配置正确，系统将不会提示输入密码,直接登录到服务器。
注意事项
- 确保私钥文件的权限设置正确，通常应为
600（只有所有者可以读写）：
chmod 600 ~/.ssh/id_rsa
- 在将公钥文件上传到服务器时,请确保路径和文件名与服务器上的配置一致。
- 如果使用宝塔面板管理服务器,请在面板中检查和配置SSH相关设置。
通过以上步骤，您就可以成功配置宝塔面板的SSH密钥登录了，使用SSH密钥登录不仅提高了登录效率,还大大增强了系统的安全性。
