Linux中，可以使用
ssh-keygen命令生成SSH密钥对，
Linux系统中生成SSH密钥对是一个相对简单但非常重要的过程,特别是在需要安全连接到远程服务器或进行版本控制操作时，以下是详细的步骤和解释，帮助你在Linux上生成SSH密钥对。
检查是否已存在SSH密钥
在生成新的SSH密钥之前,首先应该检查是否已经存在SSH密钥，你可以通过以下命令查看~/.ssh目录中的内容：
ls -al ~/.ssh
如果看到id_rsa和id_rsa.pub文件，说明你已经有一个SSH密钥对了，如果没有，可以继续下面的步骤生成新的密钥。
生成SSH密钥对
要生成新的SSH密钥对,可以使用ssh-keygen命令，以下是基本的命令格式：
ssh-keygen
运行此命令后,系统会提示你选择保存密钥的位置和文件名，默认情况下，密钥对会保存在~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）中，你可以直接按回车键接受默认值。
设置密码短语（可选）
在生成密钥的过程中,系统会询问你是否希望为私钥设置一个密码短语（passphrase），这是一个额外的安全措施，可以在每次使用私钥时要求输入密码，如果担心忘记密码，可以选择直接按回车键跳过这一步。
选择密钥类型（可选）
默认情况下,ssh-keygen会生成RSA类型的密钥，你也可以选择其他类型的密钥，如ECDSA或ED25519，可以通过添加-t选项来指定密钥类型，
ssh-keygen -t ecdsa
或
ssh-keygen -t ed25519
指定密钥文件路径（可选）
如果你不想将密钥保存在默认位置,可以使用-f选项来指定密钥文件的路径和名称。
ssh-keygen -f ~/.ssh/custom_id_rsa
这将生成custom_id_rsa和custom_id_rsa.pub文件。
查看生成的密钥
生成密钥后,你可以使用以下命令查看公钥内容：
cat ~/.ssh/id_rsa.pub
这将输出类似下面的内容：
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArV+... user@hostname这个公钥字符串可以复制并添加到远程服务器的授权列表中。
添加SSH密钥到SSH代理（可选）
如果你设置了密码短语,并且希望在使用密钥时不必每次都输入密码，可以将密钥添加到SSH代理中，首先启动SSH代理：
eval "$(ssh-agent -s)"
然后添加私钥：
ssh-add ~/.ssh/id_rsa
这样,私钥会被加载到代理中，并且在当前会话中不需要重复输入密码。
将公钥添加到远程服务器
要将公钥添加到远程服务器,首先需要将公钥复制到服务器的~/.ssh/authorized_keys文件中，你可以使用ssh-copy-id命令来完成这一操作：
ssh-copy-id user@remote_host
其中user是你的用户名，remote_host是远程服务器的地址，这个命令会自动将你的公钥复制到远程服务器的授权列表中。
测试SSH连接
完成上述步骤后,可以尝试使用SSH连接到远程服务器，确保一切正常：
ssh user@remote_host
如果配置正确,你应该能够无需输入密码即可登录到远程服务器。
管理多个SSH密钥（可选）
如果你有多个SSH密钥,可以通过在~/.ssh/config文件中配置不同的密钥来管理它们，假设你有两个密钥id_rsa和id_ecdsa，你可以编辑~/.ssh/config文件并添加以下内容：
Host server1
IdentityFile ~/.ssh/id_rsa
Host server2
IdentityFile ~/.ssh/id_ecdsa这样,当你连接到server1时，系统会自动使用id_rsa密钥，而连接到server2时会使用id_ecdsa密钥。
通过以上步骤,你可以在Linux系统中成功生成并配置SSH密钥对，这不仅提高了安全性，还简化了远程登录的过程，记得定期更换密钥并妥善保管私钥，以确保账户的安全。
FAQs
Q1: 如何删除旧的SSH密钥？
A1: 要删除旧的SSH密钥，首先找到密钥文件的位置（通常在~/.ssh/目录下），然后删除对应的私钥和公钥文件。
rm ~/.ssh/id_rsa rm ~/.ssh/id_rsa.pub
删除后,确保从远程服务器的~/.ssh/authorized_keys文件中移除相应的公钥行。
Q2: 为什么使用SSH密钥比密码更安全？
A2: SSH密钥比密码更安全的原因有几个：SSH密钥通常由更长的字符组成，比密码更难破解；私钥存储在本地设备上，不会通过网络传输，减少了被截获的风险；SSH密钥可以结合密码短语使用，即使私钥被盗，没有密码短语也无法使用。
小伙伴们，上文介绍linux如何生成ssh key的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/11034.html
