一、为什么选择SSH密钥认证？

传统密码登录存在诸多安全隐患：

• 暴力破解风险
• 密码可能被泄露
• 需要记忆复杂密码

而SSH密钥认证采用非对称加密技术，具有：

• 更高的安全性 - 无法被暴力破解
• 无需记忆密码 - 只需保管好私钥
• 便于自动化 - 适合脚本和CI/CD流程

二、生成SSH密钥对

在本地终端执行以下命令生成密钥对：

ssh-keygen -t rsa -b 4096 -C "[email protected]"

参数说明：

• -t rsa：指定RSA算法
• -b 4096：设置密钥长度为4096位
• -C：添加注释（通常使用邮箱）

生成过程中会提示：

1. 选择密钥保存路径（默认~/.ssh/id_rsa）
2. 设置密钥密码（可选，增强安全性）

三、上传公钥到云服务器

推荐使用ssh-copy-id命令自动上传：

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

如果没有该命令，可以手动操作：

1. 登录服务器：ssh username@server_ip
2. 创建.ssh目录：mkdir -p ~/.ssh
3. 将公钥内容追加到authorized_keys文件：echo "公钥内容" >> ~/.ssh/authorized_keys
4. 设置权限：chmod 600 ~/.ssh/authorized_keys

四、配置SSH服务端

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

确保以下设置：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no # 禁用密码登录（可选）

重启SSH服务使配置生效：

sudo systemctl restart sshd

五、连接测试与排错

使用以下命令测试连接：

ssh -i ~/.ssh/id_rsa username@server_ip

常见问题排查：

• 权限问题：确保.ssh目录权限为700，authorized_keys为600
• SELinux限制：尝试restorecon -Rv ~/.ssh
• 连接被拒绝：检查防火墙和SSH服务状态

六、高级配置技巧

1. 多密钥管理

编辑~/.ssh/config文件管理多服务器密钥：

Host server1
    HostName server1.example.com
    User username
    IdentityFile ~/.ssh/server1_key
    
Host server2
    HostName 192.168.1.100
    User admin
    IdentityFile ~/.ssh/server2_key

2. 使用ssh-agent管理密钥

避免每次输入密钥密码：

eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_rsa