SFTP 與 SSH 配置檔實現遠端免密碼登入

假設我有一台 Linux，想免密碼登入為 jeffrey，則我要將 id_ed25519.pub 的內容加入 /home/jeffrey/.ssh/authorized_keys 檔案，該檔案可包含多筆公鑰資料允許多個客戶端用金鑰登入，內容範例如下： 在 authorized_keys 加入公鑰後，馬上就能免密碼登入囉!

這裡介紹 SSH 公開金鑰認證（Public Key Authentication）的使用方式，讓你不用打密碼就可以直接登入 Linux，既安全又方便。 如果你的 Linux 伺服器放在網際網路上，而且有開啟 SSH 登入的服務，這樣的情況一般都會建議使用公開金鑰認證的登入方式取代一般的密碼 ...

本文详细讲解SSH免密登录配置全流程，包括生成RSA密钥对、查看公钥内容、配置目标服务器authorized_keys文件等步骤。重点说明私钥安全保护、公钥正确写入方式，并提供测试方法验证配置是否成功，帮助实现服务器间自动化任务的无密码访问。

我們要利用「非對稱金鑰加密」取代帳號和密碼的身分驗證，它是一種密碼學演算法，需要兩個金鑰「公鑰」和「私鑰」，公鑰用作加密，私鑰則用作解密；使用公鑰把明文加密後所得的密文，只能用相對應的私鑰才能解密並得到原本的明文。

為了降低被竊取的可能性，可以使用公開金鑰 (Public Key)和私密金鑰 (Private Key)對應的方式，近而做到免密碼的登入，來降低風險。

SSH 金鑰能在不輸入密碼的情況下實現遠端登入，從金鑰產生、伺服器授權到進階安全設定，都需詳細規劃。 本文說明如何正確部署公私鑰、保護私鑰安全與設定 agent 快取，並進一步探討關閉密碼登入及防護措施，強化整體連線環境。