使用密钥进行SSH认证

在本地生成SSH密钥对#

1
ssh-keygen -t ed25519 -C "your_email@example.com"

这条命令会生成一个新的Ed25519密钥对。按照提示操作，选择保存路径（默认是~/.ssh/id_ed25519）并设置一个安全的密码短语（可选）。

1
ssh-copy-id username@remote_host

将username替换为你的远程服务器用户名，remote_host替换为远程服务器的IP地址或域名。此命令会将你的公钥添加到远程服务器的~/.ssh/authorized_keys文件中。

或者，你也可以手动将公钥复制到远程服务器：

1
# 在本地查看公钥内容
2
cat ~/.ssh/id_ed25519.pub

然后在远程服务器上编辑~/.ssh/authorized_keys文件，将公钥内容粘贴进去。

1
mkdir -p ~/.ssh
2
chmod 700 ~/.ssh
3
echo "your_public_key_content" >> ~/.ssh/authorized_keys
4
chmod 600 ~/.ssh/authorized_keys

Linux和macOS:

1
# 启动ssh-agent
2
eval "$(ssh-agent -s)"
3
# 添加私钥到ssh-agent
4
ssh-add ~/.ssh/id_ed25519

Windows (使用openSSH):

1
Start-Service ssh-agent
2
ssh-add $env:USERPROFILE\.ssh\id_ed25519