SSH密钥对生成与使用完全指南

SSH密钥对生成与使用完全指南

引用

CSDN

1.

https://m.blog.csdn.net/qq_36946044/article/details/144368780

SSH密钥对是远程服务器连接中非常重要的一环，使用SSH密钥对可以提高连接的安全性并简化登录过程。本文将详细介绍SSH密钥对的生成和使用方法。

一、SSH密钥对是什么？

SSH密钥对由公钥和私钥组成，其中私钥存储在本地或用于远程连接的服务器上，公钥则存储在需要SSH访问的服务器上。通过SSH密钥对，可以实现无密码登录，提高连接的安全性和便利性。

二、生成SSH密钥对的步骤

1. 打开命令行工具

• 在Windows上，打开命令提示符。
• 在Linux上，打开终端。

2. 运行SSH密钥生成命令

指定存储路径

运行ssh-keygen命令后，系统会提示输入存储路径。直接按Enter使用默认存储路径。如果默认路径下已有密钥，可以指定其他文件路径以避免覆盖。

设置密码（可选）

可以为私钥设置一个密码进行加密，也可以按Enter跳过。

确认密码

重新输入密码。或直接按Enter跳过。

生成密钥成功

3. 其他用法

• 指定密钥类型：

  ssh-keygen -t ed25519 #生成 ED25519 密钥（推荐）
  ssh-keygen -t rsa -b 4096 # 生成 4096 位的 RSA 密钥
  

• 指定存储路径：

  ssh-keygen -f /root/test/id_rsa
  

三. 使用SSH密钥对

• 私钥id_rsa放置位置：

• Linux：~/.ssh/

• Windows：C:\Users\<用户名>\.ssh\

• 公钥id_rsa_pub放置位置

• 使用命令复制：ssh-copy-id user@remote_host

• 手动复制：将 id_rsa.pub 的内容添加到远程服务器的 ~/.ssh/authorized_keys 文件中。

• 连接远程服务器

  ssh user@host
  

四. 参数总结

• -t：指定密钥类型（如 rsa, ed25519）
• -b：指定密钥长度（如 2048, 4096）
• -C：添加注释信息（如邮箱或描述）
• -f：指定存储路径和文件名。
• -N：设置密码（空密码为 -N ""）