实现Linux无缝免密登录

Linux无缝免密登录是使用Linux的主要特点之一，它可让用户快捷迅速地进入操作系统。一般来讲，Linux通过输入用户名和密码来验证身份，但是，如果用户每次登录时都需要输入用户名和密码，这是一种不便捷的操作，Linux无缝免密登录服务就是在这类情况下，所引入的一种方法。

实现Linux无缝免密登录，需要在Linux服务器端做三件事：配置PAM（a‌uthentication —— Pluggable Authentication Module）库，编译Kerberos（Kerberos客户端），和启用SSH免密登录。

首先，需要在Linux服务器端安装PAM库，并配置kerberos服务，这样，将要实现的免密登录功能就能够生效了。要安装PAM库，你需要安装包”libpam-krb5″。在安装时，会要求参数“defaultrealm”和“server”，这里需要你输入主机的域名和Kerberos服务器的IP地址或域名。

接下来要启用SSH免密登录功能，需要编辑SSH配置文件，即编辑/etc/ssh/sshd_config文件，在文件最后添加以下两行：

KerberosAuth yes

KerberosGetAFSToken no

最后需要重启SSH服务，可以履行以下命令：

sudo systemctl restart sshd

上面的步骤就是实现Linux无缝免密登录的基本步骤。通过这样的设置，Linux用户在安装终了系统后，只要申请一次用户账号，每次登录系统就能够无缝实现无需再次验证身份，非常便捷方便。