如何生成SSH密钥对（附示例）

操作系统 2024-05-06 大鱼手机阅读

密码身份验证是大多数SSH客户端使用远程服务器进行身份验证的默认方法，但它存在潜在的安全漏洞，如暴力登录尝试。

密码身份验证的另一种选择是使用SSH密钥对进行身份验证，在该对中生成SSH密钥并将其存储在计算机上。

SSH密钥是在不涉及密码的情况下识别受信任计算机的一种简单方法。它们被网络和系统管理员广泛用于远程控制服务器。

因此，SSH密钥身份验证比密码身份验证更安全，而且可以说更方便。

核心概念是使用一个几乎无法猜测的密钥文件来代替密码。您提供密钥的公共部分，登录时，它将与私钥和用户名一起用于验证您的身份。

下面的步骤将向您展示如何生成SSH密钥对并将公钥添加到服务器。

如何在Linux上生成SSH密钥对

在Linux下生成SSH密钥时，可以使用
ssh密钥生成命令。它是一个为SSH创建新的身份验证密钥对的工具。

要生成SSH密钥对，请打开终端并键入以下命令：

ssh密钥根-t rsa

当它要求输入文件、密码短语或相同的密码短语时，只需按enter键。该命令在中生成一对密钥
~/.ssh目录。

您现在有两个文件：

id_rsa（私钥）。私钥存储在您的本地计算机上，应该保持安全，并设置权限，以便您计算机上的其他用户无法读取该文件。
id_rsa.pub（公钥）。公钥需要放在您要登录的服务器上。您可以自由地与他人共享您的公钥。

ls-l/home/linuxiac/.ssh/

drwx------
2.
linuxiac
 linuxiac
4096
七月
16 18
:31
.
drwxr-xr-x
4.
linuxiac
 linuxiac
4096
七月
16 18
:31
..
-rw-------
1.
linuxiac
 linuxiac
2610
七月
16 18
:31
 id_rsa

-rw-r--r--
1.
linuxiac
 linuxiac
576
七月
16 18
:31
 id_rsa
酒吧
代码语言：
 CSS
 (
css
)