服务器生成 SSH 公钥

最新推荐文章于 2025-06-13 09:37:52 发布

piepis

最新推荐文章于 2025-06-13 09:37:52 发布

阅读量4.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux git 运维文章标签： git linux ssh 服务器

本文链接：https://blog.youkuaiyun.com/bug4pie/article/details/108079819

linux 同时被 3 个专栏收录

21 篇文章

订阅专栏

运维

20 篇文章

订阅专栏

git

3 篇文章

订阅专栏

本文详细介绍如何在不同操作系统上生成SSH公钥，包括检查密钥存在性、使用ssh-keygen命令生成公钥及私钥的过程，以及如何将公钥发送给服务器管理员以实现基于公钥的SSH验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

许多服务器都使用 SSH 公钥进行认证。为了向服务器提供 SSH 公钥，如果某系统用户尚未拥有密钥，必须事先为其生成一份。这个过程在所有操作系统上都是相似的。首先，你需要确认自己是否已经拥有密钥。默认情况下，用户的 SSH 密钥存储在其 ~/.ssh 目录下。进入该目录并列出其中内容，你便可以快速确认自己是否已拥有密钥：

cd ~/.ssh
# 若该文件夹不存在，则创建一个
mkdir ~/.ssh

2222222
我们需要寻找一对以 id_dsa 或 id_rsa 命名的文件，其中一个带有 .pub 扩展名。 .pub 文件是你的公钥，另一个则是与之对应的私钥。如果找不到这样的文件（或者根本没有 .ssh 目录），你可以通过运行 ssh-keygen 程序来创建它们。在 Linux/macOS 系统中，ssh-keygen 随 SSH 软件包提供;在 Windows 上，你可以借助按照Git工具来完成。

生成 SSH 公钥

ssh-keygen -o

2222
首先 ssh-keygen 会确认密钥的存储位置（默认是 .ssh/id_rsa），然后它会要求你输入两次密钥口令。如果你不想在使用密钥时输入口令，将其留空即可。然而，如果你使用了密码，那么请确保添加了 -o 选项，它会以比默认格式更能抗暴力破解的格式保存私钥。你也可以用 ssh-agent 工具来避免每次都要输入密码。

现在，进行了上述操作的用户需要将各自的公钥发送给任意一个服务器管理员（假设服务器正在使用基于公钥的 SSH 验证设置）。他们所要做的就是复制各自的 .pub 文件内容，并将其通过邮件发送。
公钥看起来是这样的：

$ cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== schacon@mylaptop.local