实现SSH免密登录需将客户端公钥添加至服务器authorized_keys文件。1. 本地运行ssh-keygen生成rsa密钥对；2. 用ssh-copy-id或手动方式将id_rsa.pub追加到目标服务器~/.ssh/authorized_keys；3. 正确设置权限：服务器~/.ssh为700，authorized_keys为600，本地私钥600；4. 执行ssh登录测试，无密码即成功，否则查日志排错。
要实现Linux系统之间的SSH免密登录，核心是将客户端的公钥添加到目标服务器的授权密钥文件中。整个过程不依赖密码验证，提升自动化和安全性。以下是具体操作步骤。
1. 生成SSH密钥对
在本地客户端机器上生成公钥和私钥文件，默认存储在用户家目录下的~/.ssh/目录中。
执行以下命令：
ssh-keygen -t rsa -b 2048
按提示操作，可直接回车使用默认设置。完成后会生成两个文件：
- id_rsa：私钥（保存在本地，不能泄露）
- id_rsa.pub：公钥（需要上传到服务器）
2. 将公钥复制到目标服务器
把本地生成的公钥内容写入服务器的~/.ssh/authorized_keys文件中。最简单的方法是使用ssh-copy-id命令：
ssh-copy-id username@server_ip
例如：
ssh-copy-id user@192.168.1.100
输入一次密码后，公钥即被自动追加到服务器的授权列表中。
若系统未安装ssh-copy-id，可手动复制：
cat ~/.ssh/id_rsa.pub | ssh username@server_ip “mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys”
3. 设置正确权限
SSH对文件权限要求严格，错误的权限会导致免密登录失败。
确保服务器上的相关目录和文件权限如下：
- 用户家目录：chmod 755 ~
- .ssh目录：chmod 700 ~/.ssh
- authorized_keys文件：chmod 600 ~/.ssh/authorized_keys
私钥文件在本地也应设为仅用户可读：chmod 600 ~/.ssh/id_rsa
4. 测试免密登录
完成配置后，尝试通过SSH连接服务器：
ssh username@server_ip
如果无需输入密码即可登录，说明配置成功。
若仍需密码，可检查服务器端/var/log/auth.log或使用ssh -v username@server_ip查看详细日志，排查问题。
基本上就这些。只要密钥放置正确、权限设置合规，SSH免密登录就能稳定运行，适合用于脚本自动化、集群管理等场景。