SSH密钥登录终极配置指南：告别密码时代

一、为什么选择SSH密钥登录？

传统的密码登录存在三大致命缺陷：

• 暴力破解风险：弱密码容易被暴力破解工具攻破
• 中间人攻击：网络传输过程中密码可能被截获
• 管理困难：多服务器需要记忆不同密码

而SSH密钥登录采用非对称加密技术，公钥可以公开分享，私钥永远保存在本地，安全性提升数个量级。

二、SSH密钥生成详细步骤

1. 打开终端
Windows用户可使用Git Bash或WSL，Mac/Linux用户直接使用系统终端。

2. 生成密钥对
输入以下命令（将[email protected]替换为你的邮箱）：

ssh-keygen -t rsa -b 4096 -C "[email protected]"

参数说明：
-t 指定密钥类型（推荐rsa或ed25519）
-b 指定密钥长度（rsa建议至少2048位）
-C 添加注释（通常用邮箱标识）

3. 设置保存路径
系统会提示输入保存位置，默认按回车即可（存储在~/.ssh/目录下）。

4. 设置密钥密码（可选）
为私钥添加额外保护密码，即使私钥泄露也无法直接使用。

三、服务器端配置全流程

1. 复制公钥到服务器
使用ssh-copy-id工具最方便：

ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

如果没有此工具，可以手动操作：

cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

2. 设置关键权限
错误的文件权限会导致SSH拒绝密钥认证：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

3. 修改SSH服务配置（可选）
编辑/etc/ssh/sshd_config文件：

PubkeyAuthentication yes
PasswordAuthentication no  # 禁用密码登录（配置稳定后再开启）

重启SSH服务使配置生效：

sudo systemctl restart sshd

四、高级技巧与故障排除

1. 多密钥管理
对不同服务器使用不同密钥：

ssh -i ~/.ssh/special_key username@server_ip

或在~/.ssh/config中配置：

Host myserver
    HostName server_ip
    User username
    IdentityFile ~/.ssh/special_key

2. 常见错误解决
• Permission denied (publickey)：检查权限设置和authorized_keys内容
• Agent admitted failure to sign：运行ssh-add添加密钥到代理
• Connection closed by remote host：检查服务器SSH配置和防火墙

3. 安全最佳实践

• 定期轮换密钥（建议每6-12个月）
• 使用ssh-agent管理密钥密码
• 对生产环境服务器启用双因素认证

五、可视化工具推荐

对于不习惯命令行的用户：

• Windows：PuTTY + Pageant
• Mac：Terminal（内置SSH-agent）
• Linux：Seahorse（GNOME密钥环）