Ubuntu SSH如何生成SSH密鑰對

在Ubuntu系統中生成SSH密鑰對是一個相對簡單的過程。以下是詳細的步驟：

1. 打開終端

首先，打開你的Ubuntu系統的終端。

2. 生成SSH密鑰對

使用ssh-keygen命令來生成SSH密鑰對。默認情況下，它會生成一個RSA密鑰對，并將其存儲在~/.ssh目錄下。

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

• -t rsa：指定生成的密鑰類型為RSA。
• -b 4096：指定密鑰的長度為4096位。
• -C "your_email@example.com"：添加一個注釋，通常是你的電子郵件地址，這有助于識別密鑰。

3. 設置密鑰保存位置和名稱

如果你不想使用默認的文件名和位置，可以指定一個不同的文件名和路徑。例如：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f ~/.ssh/my_ssh_key

• -f ~/.ssh/my_ssh_key：指定生成的私鑰文件名為my_ssh_key，并存儲在~/.ssh目錄下。

4. 設置密碼短語（可選）

為了增加安全性，你可以為私鑰設置一個密碼短語。這樣，每次使用私鑰時都需要輸入這個密碼短語。

ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f ~/.ssh/my_ssh_key -m PEM -N "your_passphrase"

• -m PEM：指定密鑰格式為PEM。
• -N "your_passphrase"：設置密碼短語。

5. 查看生成的密鑰對

生成密鑰對后，你可以使用以下命令查看公鑰和私鑰：

ls -l ~/.ssh

你應該會看到類似以下的輸出：

-rw------- 1 user user 1679 Mar  1 12:34 my_ssh_key
-rw-r--r-- 1 user user  409 Mar  1 12:34 my_ssh_key.pub

• my_ssh_key 是私鑰文件。
• my_ssh_key.pub 是公鑰文件。

6. 將公鑰復制到遠程服務器

使用ssh-copy-id命令將公鑰復制到遠程服務器的~/.ssh/authorized_keys文件中。

ssh-copy-id user@remote_host

• user 是遠程服務器的用戶名。
• remote_host 是遠程服務器的地址。

系統會提示你輸入遠程服務器用戶的密碼，輸入正確后，公鑰就會被添加到遠程服務器的~/.ssh/authorized_keys文件中。

7. 測試SSH連接

現在，你可以嘗試使用SSH連接到遠程服務器，看看是否可以免密碼登錄。

ssh user@remote_host

如果一切設置正確，你應該能夠直接登錄到遠程服務器，而不需要輸入密碼。

通過以上步驟，你就成功地在Ubuntu系統中生成了SSH密鑰對，并將其配置到了遠程服務器上。