当前位置：首页 > article >正文

ssh中公钥和私钥怎么生成

article 2025/2/7 9:41:22

ssh-keygen 是一个用于生成 SSH 密钥对的工具，通常用于 SSH（Secure Shell）协议的密钥认证。SSH 密钥对包括一个公钥和一个私钥，用于增强 SSH 登录的安全性，避免使用明文密码登录服务器。以下是关于 ssh-keygen 的详细说明：

公钥（Public Key）：可以公开分发给服务器或其他客户端。服务器会将公钥存储在用户的授权文件（如 ~/.ssh/authorized_keys）中。
私钥（Private Key）：必须严格保密，只有用户自己保存。私钥用于解密服务器发送的加密信息，从而验证用户的身份。
工作原理：
- 当客户端尝试通过 SSH 登录服务器时，服务器会向客户端发送一个加密的挑战信息。
- 客户端使用私钥解密该挑战信息，并将解密后的结果发送回服务器。
- 服务器验证解密结果是否正确，从而确认客户端的身份。

bash复制

ssh-keygen

默认行为：
- 默认情况下，ssh-keygen 会生成一个 2048 位的 RSA 密钥对。
- 公钥保存在 ~/.ssh/id_rsa.pub 文件中。
- 私钥保存在 ~/.ssh/id_rsa 文件中。

指定密钥类型：
- -t：指定密钥类型，如 rsa、dsa、ecdsa、ed25519 等。
  - RSA：最常用的密钥类型，推荐使用 2048 位或更高。
  - Ed25519：一种较新的密钥类型，安全性更高，推荐使用。
  - 示例：
    
    bash复制
```
ssh-keygen -t rsa -b 2048
ssh-keygen -t ed25519
```
指定文件名：
- -f：指定密钥文件的保存路径。
  - 示例：
    
    bash复制
```
ssh-keygen -t rsa -b 2048 -f ~/.ssh/my_custom_key
```
    这会生成 ~/.ssh/my_custom_key（私钥）和 ~/.ssh/my_custom_key.pub（公钥）。
设置密码（可选）：
- 在生成密钥对时，系统会提示用户输入一个密码（passphrase）。如果设置了密码，每次使用私钥时都需要输入该密码，从而增加安全性。
- 如果不输入密码，直接按回车键，则私钥无需密码即可使用。

生成密钥对后，需要将公钥添加到目标服务器的 ~/.ssh/authorized_keys 文件中，以便使用密钥登录。

将公钥内容复制到服务器的 ~/.ssh/authorized_keys 文件中：

bash复制

ssh user@server
mkdir -p ~/.ssh
chmod 700 ~/.ssh
echo "your_public_key_content" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

ssh-copy-id 是一个方便的工具，可以自动将公钥复制到服务器的 ~/.ssh/authorized_keys 文件中。

bash复制

ssh-copy-id user@server

完成上述步骤后，可以使用密钥登录服务器：

bash复制

ssh -i ~/.ssh/my_custom_key user@server

保护私钥：私钥文件（如 ~/.ssh/id_rsa）必须严格保密，建议设置文件权限为 600：

bash复制
```
chmod 600 ~/.ssh/id_rsa
```
备份密钥：建议将私钥文件备份到安全的地方，以防丢失。
密钥类型选择：推荐使用 ed25519 或高位数的 RSA 密钥，以确保安全性。