学习目标

• 理解 SSH 密钥认证的原理（公钥/私钥）
• 学会使用 ssh-keygen 生成密钥对
• 掌握将公钥部署到远程服务器的方法（ssh-copy-id）
• 了解密钥权限管理和安全注意事项

核心概念

1. 什么是 SSH 密钥认证？

SSH 支持两种登录方式：密码认证和密钥认证。密钥认证更安全、更便捷，尤其适合自动化脚本和日常管理。

• 私钥：保存在本地，必须严格保密（权限 600）。
• 公钥：可以放在远程服务器的 ~/.ssh/authorized_keys 文件中。

登录过程：客户端用私钥签名一个请求，服务端用公钥验证签名，无需输入密码。

2. ssh-keygen 命令速查表

3. 文件存放位置与权限

动手实验

实验 1：生成密钥对（Ed25519 算法）

# 生成密钥对，默认保存到 ~/.ssh/id_ed25519
ssh-keygen -t ed25519 -C "my-email@example.com"
# -C 添加注释，便于识别
# 一路回车可使用默认路径和无密码短语

实验 2：导入秘钥到远程服务器

注意：在git bash中执行，路径要用/

ssh-copy-id -p 22 -i C:/Users/wang/.ssh/id_ed25519.pub 用户名@远程服务器IP

putty用秘钥连接，参考这篇。需要将上面的私钥，转换成putty用的私钥。
putty 基础