如何生成SSH密钥

### SSH 密钥生成及相关方法 #### 基本概念 `ssh-keygen` 是一个用于生成、管理以及转换 SSH 身份验证密钥的工具。它支持多种加密算法，包括 RSA 和 DSA，并能够为不同的 SSH 协议版本创建相应的密钥[^1]。 当不带任何参数运行 `ssh-keygen` 时，默认会生成适用于 SSH 协议版本 2 的 RSA 类型密钥。如果需要特定类型的密钥，则可以通过 `-t` 参数来指定其类型。 #### 步骤说明 以下是基于上述资料整理的一套完整的 SSH 密钥生成流程： 1. **初始化命令** 执行以下命令以启动密钥生成过程： ```bash ssh-keygen -t rsa -b 4096 -C "[email protected]" ``` 这里指定了使用 RSA 加密方式 (`-t rsa`) ，并设置了位数为 4096比特(`-b 4096`) 来增强安全性；同时附加了一个可选的注释字段（通常是用户的电子邮件地址），以便于识别该密钥所属者[^2]。 2. **保存位置设定** 系统将会询问您希望存储新私钥的位置。默认路径一般位于用户家目录下的 `.ssh/id_rsa` 文件中。如果您接受此建议设置，则只需按回车键继续即可。当然也可以自定义其他地方作为目标文件夹[^3]。 3. **密码保护机制** 接下来会被提示输入 passphrase (即解锁密钥所需的短语)，这一步并非强制性的——您可以简单地按下两次 Enter 键跳过此项操作。然而为了提高账户的安全等级，强烈推荐设立强健且难以猜测到的 passphrases 。记住这个passphrase非常重要因为一旦丢失就无法访问对应的private key了. 4. **完成与确认** 成功完成后，在终端上应该能看到类似于下面这样的消息: ``` Your identification has been saved in /home/you/.ssh/id_rsa. Your public key has been saved in /home/you/.ssh/id_rsa.pub. The key fingerprint is: SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx [email protected] ``` 5. **上传至远程服务器或者平台** 将刚刚产生的public key复制粘贴进对应的服务提供商那里(比如github/gitlab等等),具体做法可能略有差异,但大体思路都是找到个人settings页面中的SSH Keys部分然后新增一条记录进去. ```bash cat ~/.ssh/id_rsa.pub ``` 利用上面这条指令查看刚才生产的公钥内容，随后按照各网站指引添加上去就可以了。 #### 注意事项 尽管某些情况下可以直接通过 sudo 提升权限后再执行 ssh-keygen ,但这并不是最佳实践;除非确实遇到权限不足的问题才考虑这么做.另外值得注意的是不同操作系统之间可能存在细微差别所以最好参照官方文档来进行实际部署工作.