SSH Keygen：轻松创建安全密钥对 – wiki词典

作者： /

SSH Keygen：轻松创建安全密钥对，守护您的数字世界

在当今高度互联的数字世界中，远程访问和数据传输已成为日常操作。无论是管理服务器、部署代码，还是安全地传输文件，我们都需要一种既高效又安全的方法。这就是 SSH (Secure Shell) 协议的用武之地，而 SSH 密钥对则是其安全基石。

本文将深入探讨 SSH Keygen 工具，教您如何轻松创建和管理 SSH 密钥对，从而显著提升您的远程操作安全性与便利性。

什么是 SSH 密钥对？为何如此重要？

SSH 密钥对是一种基于加密学的认证机制，用于验证用户身份，而无需每次都输入密码。它由两个部分组成：

  1. 私钥 (Private Key)：保存在您的本地计算机上，必须严格保密。它相当于您数字身份的“钥匙”，绝不能泄露给他人。
  2. 公钥 (Public Key)：可以安全地分享给您需要访问的远程服务器。它相当于一个“锁”，只有持有匹配私钥的人才能打开。

当您尝试连接到远程服务器时，服务器会使用您的公钥来加密一个随机挑战，然后发送给您的本地计算机。您的本地计算机使用私钥解密这个挑战并返回给服务器，服务器验证成功后，即可建立安全连接。

重要性体现在：

  • 增强安全性：密钥对的长度远超普通密码，且不易被暴力破解。私钥保密性高，即便公钥被截获，没有私钥也无法进行认证。
  • 操作便捷性：一旦设置好，您无需再记忆和输入复杂的密码，只需一条命令即可快速连接。
  • 自动化脚本：SSH 密钥对是实现自动化部署和脚本远程执行的关键。

如何使用 ssh-keygen 创建密钥对

ssh-keygen 是一个命令行工具，内置于所有主流的 Linux、macOS 系统中，Windows 用户也可以通过 Git Bash 或 WSL (Windows Subsystem for Linux) 使用。

1. 打开终端或命令行

  • Linux/macOS：打开“终端”(Terminal)。
  • Windows：打开 Git Bash (如果您安装了 Git) 或 WSL 终端。

2. 执行 ssh-keygen 命令

在终端中输入以下命令：

bash
ssh-keygen -t ed25519 -C "[email protected]"

参数解释：

  • -t ed25519：指定密钥类型。ed25519 是目前推荐使用的加密算法，因为它既安全又高效。您也可以使用 rsa，但建议至少使用 rsa -b 4096 来指定密钥长度为 4096 位，以提高安全性。
    • 推荐：ed25519
    • 备选：rsa -b 4096
  • -C "[email protected]"：为您的公钥添加一个注释，通常是您的邮箱地址，用于标识这个密钥。这对于管理多个密钥非常有用。

按下 Enter 后，系统会提示您：

Generating public/private ed25519 key pair.
Enter file in which to save the key (/home/youruser/.ssh/id_ed25519):

3. 选择密钥保存位置（通常默认即可）

默认情况下，密钥会保存在用户主目录下的 .ssh/ 隐藏文件夹中，例如：

  • 私钥：/home/youruser/.ssh/id_ed25519 (或 id_rsa)
  • 公钥：/home/youruser/.ssh/id_ed25519.pub (或 id_rsa.pub)

通常，直接按 Enter 接受默认路径即可。如果您需要为不同的目的创建多个密钥对，可以指定不同的文件名，例如 ~/.ssh/my_server_key。

4. 设置密钥密码 (Passphrase)

系统会提示您输入一个密码：

Enter passphrase (empty for no passphrase):
Enter same passphrase again:

强烈建议为您的私钥设置一个强密码 (passphrase)。这是一个额外的安全层，即使您的私钥文件被盗，没有密码也无法使用。每次使用私钥时，系统会要求您输入这个密码。

  • 建议：输入一个复杂且不易猜测的密码。
  • 不建议：留空（虽然会更方便，但安全性大幅降低）。

设置完成后，您将看到类似以下输出，表示密钥对已成功生成：

Your identification has been saved in /home/youruser/.ssh/id_ed25519
Your public key has been saved in /home/youruser/.ssh/id_ed25519.pub
The key fingerprint is:
SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx [email protected]
The key's randomart image is:
+--[ED25519 256]--+
| .+=+ |
| . o==. |
| + B . |
| o = + |
| . . S |
| . o |
| |
| |
| |
+----[SHA256]-----+

将公钥添加到远程服务器

要使用 SSH 密钥连接，您需要将您的公钥 (id_ed25519.pub 或 id_rsa.pub) 添加到远程服务器的 ~/.ssh/authorized_keys 文件中。

方法一：使用 ssh-copy-id (推荐，最简单)

如果您的本地系统支持 ssh-copy-id 命令，这是最便捷的方法。它会自动将您的公钥复制到远程服务器并设置正确的权限。

bash
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@remote_host

  • -i ~/.ssh/id_ed25519.pub：指定要复制的公钥文件路径。
  • user@remote_host：您的远程用户名和服务器地址（IP 或域名）。

系统会提示您输入远程服务器的密码。成功后，您的公钥就会被添加到服务器上。

方法二：手动复制公钥

如果没有 ssh-copy-id，您需要手动完成。

  1. 查看您的公钥内容：
    bash
    cat ~/.ssh/id_ed25519.pub
    复制终端中显示的完整公钥字符串（从 ssh-ed25519 ... 到末尾的注释）。

  2. 登录到远程服务器：
    使用密码登录到您的远程服务器。
    bash
    ssh user@remote_host

  3. 创建 .ssh 目录并设置权限 (如果不存在)：
    bash
    mkdir -p ~/.ssh
    chmod 700 ~/.ssh

  4. 将公钥添加到 authorized_keys 文件：
    使用文本编辑器（如 nano 或 vi）打开或创建 ~/.ssh/authorized_keys 文件，并将您复制的公钥粘贴进去。确保每行一个公钥。
    bash
    nano ~/.ssh/authorized_keys
    粘贴后保存并退出。

  5. 设置 authorized_keys 文件的权限：
    bash
    chmod 600 ~/.ssh/authorized_keys
    注意：正确的权限对于 SSH 密钥认证至关重要。如果权限不正确，服务器将拒绝使用密钥。

使用 SSH 密钥连接服务器

现在，您可以尝试使用密钥连接到远程服务器了：

bash
ssh user@remote_host

如果一切设置正确，系统会提示您输入私钥的密码（如果您设置了），然后您就无需再输入远程服务器的密码即可登录。

启动 ssh-agent (可选，但推荐)

如果您设置了私钥密码，每次连接都需要输入。ssh-agent 可以帮助您管理密钥，只需在会话开始时输入一次密码。

  1. 启动 ssh-agent：
    bash
    eval "$(ssh-agent -s)"

  2. 添加您的私钥到 ssh-agent：
    bash
    ssh-add ~/.ssh/id_ed25519
    此时会要求您输入私钥的密码。输入一次后，在当前会话中，您就可以无需密码地使用该私钥了。

最佳实践

  • 私钥绝不共享：您的私钥是您数字身份的凭证，务必妥善保管，不要分享给任何人。
  • 使用强密码：为您的私钥设置一个复杂的密码，提供额外的保护层。
  • 备份您的密钥：将私钥和公钥备份到安全的地方，以防本地文件丢失。
  • 限制公钥文件权限：确保本地私钥 (id_ed25519 或 id_rsa) 权限为 600 或 400 (只有所有者可读写/只读)，公钥 (id_ed25519.pub 或 id_rsa.pub) 权限为 644 (所有者可读写，其他人只读)。远程服务器上的 ~/.ssh 目录权限应为 700，~/.ssh/authorized_keys 权限应为 600。
  • 定期审查：定期检查您的 ~/.ssh/authorized_keys 文件，移除不再需要的公钥。

结语

SSH Keygen 是一个强大而基础的工具，掌握它能让您的远程工作流程更加安全、高效和便捷。通过创建和管理安全的 SSH 密钥对，您不仅能提升个人数据安全，也能为您的服务器和应用环境提供坚实的防护。告别繁琐的密码输入，拥抱 SSH 密钥带来的无缝连接体验吧！

滚动至顶部