宝塔面板是服务器的集中管理平台，支持多种配置，包括SSH密钥登录，在宝塔面板中添加SSH密钥对，生成一对公钥和私钥，将公钥上传至服务器的authorized_keys文件，并配置本地私钥以供身份验证，随后，修改服务器的SSH配置文件，使其仅接受密钥身份验证，在客户端尝试通过SSH连接到服务器，验证配置是否成功，这样，只需输入私钥密码即可无密码登录服务器，提高了安全性。
在当今的数字化时代，网络技术的迅猛发展使得网络安全的重要性日益凸显，对于许多服务器管理者而言，如何高效、安全地通过SSH连接到远程服务器已成为一项基本技能，传统的密码登录方式存在易被猜测、易被盗用的风险，采用SSH密钥登录成为了更为安全和可靠的选择，本文将详细介绍如何在宝塔面板中配置SSH密钥登录,以保障您的服务器安全。
准备工作
在开始配置之前,请确保您已经拥有以下准备工作：
-
一台运行宝塔面板的服务器。
-
一台已经安装了SSH服务器软件的远程服务器。
-
一份本地计算机的私钥对（包括公钥和私钥）。
生成SSH密钥对
在本地计算机上打开终端,输入以下命令以生成SSH密钥对：
ssh-keygen -t rsa -C "your_email@example.com"
按照提示操作，您可以为密钥对指定一个可选的名称和密码，如果不需要命名和密码保护，直接按回车键即可，成功生成后，您将在本地计算机的~/.ssh目录下看到两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。
上传公钥到远程服务器
使用SCP命令将公钥上传至远程服务器：
scp ~/.ssh/id_rsa.pub your_server_ip:/tmp/your_public_key.pub
请将your_server_ip替换为您的远程服务器IP地址，your_public_key.pub替换为上传的公钥文件名。
- 登录到远程服务器，进入
/tmp目录，并使用cat命令将公钥内容追加到authorized_keys文件中：
ssh your_username@your_server_ip cd /tmp cat id_rsa.pub >> ~/.ssh/authorized_keys rm id_rsa.pub exit
请将your_username替换为您的远程服务器用户名。
配置宝塔面板SSH设置
-
登录到宝塔面板后台。
-
在左侧菜单中选择“安全”，然后点击“SSH密钥”。
-
在弹出的窗口中，点击“添加密钥”按钮，并填写相关信息，在“私钥文件路径”中，选择之前上传的本地计算机上的
id_rsa文件,您可以在此处设置SSH服务的端口和登录所需的时间。 -
保存设置,并退出。
验证SSH密钥登录
您应该可以通过SSH密钥登录到远程服务器了，在本地计算机上打开终端,输入以下命令：
ssh your_username@your_server_ip -i ~/.ssh/id_rsa
请将your_username和your_server_ip替换为您的远程服务器用户名和IP地址。
如果一切正常，您将直接登录到远程服务器，而无需输入密码,这表明SSH密钥登录配置成功。
注意事项
为了确保SSH密钥登录的安全性,请务必遵循以下准则：
-
不要将私钥文件上传到不受信任的网站或共享给不熟悉的人。
-
定期更新SSH密钥对,并轮换公钥以减少泄露风险。
-
在远程服务器上配置防火墙规则,仅允许特定IP地址通过SSH访问您的服务器。
通过本文的指导，您已经学会了如何在宝塔面板中配置SSH密钥登录，掌握这一技能后，您可以更加安全、高效地管理远程服务器。
