SSH 密钥与免密码登录
设置基于密钥的身份验证，让 Ansible 能够连接
SSH 密钥与免密码登录 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。
Ansible 使用 SSH
Ansible 通过普通的SSH连接到受管节点。如果您能通过 SSH 登录服务器，Ansible 几乎肯定也能管理它。
为什么免密码很重要
为每台主机输入密码无法扩展。SSH 密钥让 Ansible 无需任何提示即可登录数百台服务器。
一对密钥
SSH 密钥是一对密钥：一个由您保密的私钥，以及一个可以分享的公钥。公钥需要放到每台服务器上。
生成您的密钥
使用ssh-keygen创建密钥对。ed25519 类型现代、快速且安全，适合连接到您的节点。
ssh-keygen -t ed25519 -C "ansible"出现两个文件
现在您拥有id_ed25519（私钥，请妥善保管）和 id_ed25519.pub（公钥，可以分享）。切勿将私钥复制到服务器上。
复制公钥
使用ssh-copy-id将您的公钥推送到服务器。它会自动将密钥追加到该主机的 authorized_keys 文件中。
ssh-copy-id user@web1.example.com测试登录
现在通过 SSH 连接到主机。如果登录时没有密码提示，就说明基于密钥的身份验证有效，Ansible 也能正常工作。
ssh user@web1.example.comremote_user
Ansible 会以特定的remote_user进行连接。请确保该用户存在于节点上，并且已经授权使用您的公钥。
ssh-agent
您是否使用密码短语保护了密钥？请运行ssh-agent和 ssh-add 一次，这样 Ansible 就能在整个会话期间重复使用已解锁的密钥。
ssh-add ~/.ssh/id_ed25519每台主机的设置
您的~/.ssh/config可以为每台主机设置用户、端口和密钥。Ansible 会遵循这些设置，让主机清单保持整洁。
密钥胜过密码
基于密钥的身份验证比密码更安全、更快捷。设置完成后，Ansible 就能在整个主机群中静默运行。🔑
快速检查
测试您对 SSH 的理解。
回顾
您生成了一个SSH 密钥对，使用 ssh-copy-id 推送公钥，并确认可以无密码登录。现在 Ansible 无需人工操作即可访问每个节点。🎉
常见问题解答
「SSH 密钥与免密码登录」课时是免费的吗？
是的 — 「SSH 密钥与免密码登录」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。
「SSH 密钥与免密码登录」这节课中我会学到什么？
设置基于密钥的身份验证，让 Ansible 能够连接 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 DevOps Bootcamp 需要有经验吗？
无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「SSH 密钥与免密码登录」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 DevOps Bootcamp 课中编写并运行代码吗？
能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。