Linux中SSH使用RSA免密码登录方法及默认端口详解
在Linux系统中，SSH是一种非常重要的远程连接工具。它可以让用户通过网络远程登录到其他计算机上，并且支持加密通信，确保了数据传输的安全性。
但是，在使用SSH时，每次都需要输入用户名和密码进行验证会显得比较麻烦。那么有没有什么办法可以实现无需输入密码即可完成登录呢？这就需要用到RSA公钥认证方式了。
下面我们来学习一下如何在Linux中使用RSA免密码登录方法以及SSH默认端口。
第一，我们需要在本地电脑上生成一对公私钥。打开终端窗口（Ctrl+Alt+T），输入以下命令：
$ ssh-keygen -t rsa按回车键后会提示你选择保存路径，默认情况下保存在当前用户目录下的.ssh文件夹内。如果不想修改名称或者路径，则直接敲击回车即可。
然后系统会询问您是否要设置一个passphrase（这个类似于设置一个加锁码），如果您不希望再次进行身份验证，请将其留空并按Enter键即可跳过该步骤。
此时，在您的.ssh文件夹里应该已经产生两个文件：id_rsa和id_rsa.pub。其中，id_rsa是您的私钥文件，需要妥善保管；而id_rsa.pub则是公钥文件。
2. 将公钥添加到远程主机接下来，我们需要将本地生成的公钥添加到目标主机上。这里假设您已经拿到了目标主机的IP地址和用户名（例如：192.168.1.100和username），那么在终端中输入以下命令：
$ ssh-copy-id username@192.168.1.100然后系统会提示您输入密码进行验证。如果认证成功，则会自动将本地电脑上的公钥复制到远程计算机上，并且设置好相关权限。
3. 无需密码登录远程主机现在，在完成以上两个步骤之后，就可以通过SSH免密登录远程计算机了。只需要在终端中输入以下命令即可：
$ ssh username@192.168.1.100此时系统会直接使用你之前生成并上传过去的RSA密钥对进行身份验证，并且无需再次输入密码即可登录成功。
4.Linux SSH默认端口号详解
SSH默认使用22号端口作为通信端口，但由于安全性较差容易被攻击利用等原因，在实际运用中建议更改SSH服务监听的默认端口号以增强服务器安全性。
修改SSH默认端口号的步骤如下：
1. 修改sshd_config文件
在终端中输入以下命令编辑ssh配置文件：
$ sudo vim /etc/ssh/sshd_config2. 修改Port值
找到Port选项并将其更改为您想要使用的新端口号，例如：2222。
3. 重启SSH服务
保存退出后，在终端中输入以下命令以重启SSH服务：
$ sudo service ssh restart现在，只需要使用新的端口号即可连接到远程主机了。例如：
$ ssh username@192.168.1.100 -p 2222总结起来，通过RSA公钥认证方式可以实现无需密码登录Linux系统；而通过修改SSH默认端口则可以增强服务器安全性。希望这篇文章能够对大家有所帮助！
