同一Linux服务器内user1免密SSH登录user2：是否自动走localhost？如何强制？

先直接给结论：默认情况下不会自动始终通过localhost建立连接，具体取决于你使用的<computer-name>的解析结果。下面详细解释并给出解决方案：

一、为什么不会自动走localhost？ #

当你执行ssh user2@<computer-name>时，SSH客户端会先通过系统的DNS解析（或者/etc/hosts配置）来获取<computer-name>对应的IP地址。如果这个主机名指向的是服务器的公网IP、内网网卡IP（比如eth0的IP），那么SSH流量就会通过对应的物理网卡传输，哪怕两个用户在同一台机器上。只有当<computer-name>被解析到本地回环地址（127.0.0.1或::1）时，才会走localhost。

二、强制SSH仅通过localhost连接的几种方法 #

1. 直接使用回环地址替代主机名 #

最简单的方式就是直接指定localhost或127.0.0.1作为目标主机：

ssh user2@localhost
# 或者用IPv4回环地址
ssh user2@127.0.0.1

这样SSH会直接使用本地回环接口，完全不会经过外部网络，避免了网络负载问题。

2. 配置SSH客户端别名（长期便捷方案） #

如果你习惯使用<computer-name>这个名称，可以在user1的~/.ssh/config文件中添加自定义配置（如果文件不存在就创建它）：

Host <computer-name>
    HostName 127.0.0.1
    User user2

保存后，你只需要执行ssh <computer-name>，SSH客户端就会自动连接到localhost的user2账户，既保留了习惯的主机名，又强制走本地回环。

3. 临时通过命令参数强制 #

如果只是偶尔需要强制走localhost，可以使用-o参数指定HostName：

ssh -o HostName=127.0.0.1 user2@<computer-name>

三、关于SSH密钥配置的小提醒 #

你提到"user2持有私钥，user1持有公钥"，这里需要纠正一下：免密登录的正确逻辑是登录发起方（user1）持有私钥，被登录方（user2）的授权列表中添加发起方的公钥。具体配置步骤：

1. 在user1的终端生成密钥对（推荐用更安全的ed25519算法）：

ssh-keygen -t ed25519

一路按回车即可，不需要设置密码（因为是自动化脚本使用）。
2. 将user1的公钥复制到user2的~/.ssh/authorized_keys文件中：

# 在user1下执行
cat ~/.ssh/id_ed25519.pub | ssh user2@localhost 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys'

3. 确保user2的~/.ssh目录权限为700，authorized_keys文件权限为600，否则SSH会拒绝使用密钥：

# 切换到user2执行
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

内容的提问来源于stack exchange，提问作者Rene B.