SSH 密钥认证配置：手动远程登录 免密连接 Linux 服务器分步操作

1. 本地生成ED25519密钥对（AI专用，无密码）

ssh-keygen-ted25519-C"ssh-connector"-f~/.ssh/id_ed25519-a1000

👉 说明：执行后直接回车，本地生成~/.ssh/id_ed25519（私钥）和~/.ssh/id_ed25519.pub（公钥），无需设置密钥密码，适配手动自动化。

• ssh-keygen：生成 SSH 密钥
• -t ed25519：使用当前最安全的椭圆曲线算法
• -C "ssh-connector"：给密钥加备注
• -f ~/.ssh/id_ed25519：指定密钥保存路径和文件名
• -a 1000：提高密钥加密迭代次数，增强防破解强度

2. 一键上传公钥到服务器（自动建目录+设权限）

首先去看看sshd_config是否支持密匙登录。

nano /etc/ssh/sshd_config PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication yes systemctl restart sshd

cat~/.ssh/id_ed25519.pub|ssh你的用户名@服务器IP"mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

👉 说明：执行后输一次服务器密码即可，命令里整合了「创建.ssh目录+设置目录权限+追加公钥+设置文件权限」所有操作，无需单独登录服务器。

3. 测试免密登录

ssh-i~/.ssh/id_ed25519 你的用户名@服务器IP

👉 说明：执行后无需输密码，直接登录服务器即表示配置成功，AI后续可直接用这条命令连接。

核心优化点

• 把「登录服务器建目录→退出→上传公钥」整合为一步，通过管道命令一次性完成；
• 保留所有必要的权限配置（700/.ssh目录、600/authorized_keys），避免因权限问题登录失败；
• 三步逻辑闭环：生成密钥→上传授权→测试登录，无冗余操作，新手也能一眼看懂。