ssh-keygen生成公钥私钥

ssh-keygen 是一个用于生成安全外壳（SSH）密钥对的命令行工具。这些密钥对包括一个私钥和一个公钥，它们用于加密和解密通过SSH协议传输的数据，确保远程登录和文件传输的安全性。以下是详细的 ssh-keygen 命令教程：

一、基本语法

ssh-keygen [选项]

二、常用选项

1. -t 类型

   • 指定要生成的密钥类型。常用的类型包括 rsa（默认）、dsa、ecdsa 和 ed25519。
   • 示例：ssh-keygen -t rsa

2. -b 位数

   • 指定密钥的位数。对于 RSA 密钥，常用的位数是 2048 或更高（如 4096）。
   • 示例：ssh-keygen -t rsa -b 4096

3. -f 文件名

   • 指定私钥文件的名称和路径。如果不指定，默认会生成 ~/.ssh/id_rsa（对于 RSA 密钥）或相应的文件名。
   • 示例：ssh-keygen -t rsa -f ~/.ssh/my_private_key

4. -a 轮数

   • 对于某些密钥类型（如 dsa），可以指定密钥生成的轮数，以增加密钥的随机性和安全性。
   • 示例：ssh-keygen -t dsa -a 100（注意：这个选项在新版本的 SSH 中可能不再适用）

5. -C 注释

   • 为生成的密钥添加一个注释，通常用于标识密钥的用途或所有者。
   • 示例：ssh-keygen -t rsa -C "my_email@example.com"

6. -N 新密码

   • 为私钥设置一个密码（也称为 passphrase）。每次使用私钥时都需要输入这个密码，以增加安全性。
   • 示例：ssh-keygen -t rsa -N "my_secure_passphrase"（注意：在命令行中输入密码不安全，建议在提示符下输入）

7. -P 旧密码

   • 如果私钥文件已经存在并且设置了密码，使用 -P 选项可以指定旧密码以便更新密钥或更改密码。
   • 示例：ssh-keygen -p -f ~/.ssh/id_rsa（然后会提示输入旧密码和新密码）

8. -l

   • 显示公钥的指纹信息。
   • 示例：ssh-keygen -l -f ~/.ssh/id_rsa.pub

9. -v

   • 显示密钥生成的详细过程（冗长模式）。
   • 示例：ssh-keygen -t rsa -v

10. -y

    • 从私钥文件中导出公钥。
    • 示例：ssh-keygen -y -f ~/.ssh/id_rsa > ~/.ssh/id_rsa.pub_new（这将创建一个新的公钥文件）

三、使用步骤

1. 打开命令行：

   • 在 Linux、macOS 或安装了 SSH 客户端的 Windows 系统中打开终端或命令提示符。

2. 生成密钥对：

   • 使用 ssh-keygen 命令并指定所需的选项。如果不指定任何选项，将使用默认值生成 RSA 密钥对。
   • 示例：ssh-keygen -t rsa -b 4096 -C "my_email@example.com"

3. 遵循提示：

   • 如果指定了 -f 选项以外的文件名，系统会提示你确认文件路径。
   • 如果未指定 -N 选项，系统会提示你输入一个密码来保护私钥。

4. 查看生成的密钥：

   • 私钥将存储在指定的文件中（默认为 ~/.ssh/id_rsa）。
   • 公钥将存储在私钥文件名后加上 .pub 后缀的文件中（默认为 ~/.ssh/id_rsa.pub）。

5. 将公钥添加到 SSH 服务器：

   • 使用 ssh-copy-id 命令或手动将公钥内容复制到 SSH 服务器的 ~/.ssh/authorized_keys 文件中。
   • 示例：ssh-copy-id user@remote_host

6. 验证连接：

   • 尝试通过 SSH 连接到远程服务器，验证是否可以使用生成的密钥对进行免密码登录。

四、注意事项

• 安全性：确保私钥文件的安全存储，不要将其泄露给未经授权的人员。
• 备份：定期备份私钥文件以防丢失。
• 密码保护：为私钥设置一个强密码，以增加安全性。
• 文件权限：确保 ~/.ssh 目录及其内容的权限设置正确，以防止未经授权的访问。

通过以上步骤，你可以成功生成并使用 SSH 密钥对来增强远程登录的安全性。

本文地址：https://www.tides.cn/p_linux-ssh-keygen