一文带你了解什么是ssh密钥以及如何创建SSH密钥对

SSH密钥是什么？

SSH是一种网络协议，用于计算机之间的加密登录。最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。
也就是说，如果你的云服务器像我一样是小鸟云云服务器Linux系统的（包括centos、Ubuntu、Debian等），可以创建SSH密钥。
创建就是通过加密的方式生成一对SSH密钥，公钥和私钥，由我们自己保存的是私钥，放在Linux服务器里面的叫做公钥，私钥放在本地的机器中就可以使用SSH命令实现远程连接。

为什么使用SSH密钥？

说下我自己选择设置的原因，很简单，一个是使用的安全强度比较高，另一个是配置了私钥以后，就能远程连接，不用重复输入密码，比较方便使用。

如何创建SSH密钥对？

1.使用VNC或服务器账号密码连接Linux实例。
2.打开终端，输入以下指令，查看是否已经生成SSH秘钥。
ls -al ~/.ssh

# Lists the files in your .ssh directory, if they exist

3.生成新的SSH密钥。
在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：
[root@host ~]$ ssh-keygen <== 建立密钥对
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
Created directory ‘/root/.ssh’.
Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空
Enter same passphrase again: <== 再输入一遍密钥锁码
Your identification has been saved in /root/.ssh/id_rsa. <== 私钥
Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥
The key fingerprint is: xxxxxxx

创建完成，安装公钥。
4.输入以下命令，在服务器上安装公钥：
[root@host ~]$ cd .ssh
[root@host .ssh]$ cat id_rsa.pub >> authorized_keys
5.如此便完成了公钥的安装。为了确保连接成功，请保证以下文件权限正确：
[root@host .ssh]$ chmod 600 authorized_keys
[root@host .ssh]$ chmod 700 ~/.ssh
6.设置SSH，打开密钥登录。
编辑 /etc/ssh/sshd_config 文件，进行如下设置：
RSAAuthentication yes
PubkeyAuthentication yes
操作过程来源：https://www.niaoyun.com/docs/15845.html/?utm_source=phpc-220216