ssh-keygen 常用命令与参数

本文详细介绍了SSH密钥的生成过程，包括如何创建不同类型的RSA、ECDSA密钥，以及如何将私钥转换为公钥。 同时，解释了ssh-keygen命令的各种参数，如指定密钥类型、长度、注释以及密码设置等，帮助用户更好地理解和管理SSH密钥。

這裡介紹 SSH 公開金鑰認證（Public Key Authentication）的使用方式，讓你不用打密碼就可以直接登入 Linux，既安全又方便。 如果你的 Linux 伺服器放在網際網路上，而且有開啟 SSH 登入的服務，這樣的情況一般都會建議使用公開金鑰認證的登入方式取代一般的密碼，這樣可以讓伺服器更安全也更方便。 如果你的 client 電腦同樣也是 Linux（也就是以 Linux 的電腦登入 Linux 伺服器），那麼就可以依照以下的步驟來設定。 如果要在 Linux 上產生 SSH 登入

不清楚SSH金鑰是什麼以及如何使用？ 本文詳細介紹了ssh-keygen使用方法和Ed25519與RSA金鑰的選擇，初學者也能輕鬆上手。

透過 ssh-keygen 產生金鑰、 ssh-copy-id 部署公鑰，以及設定 ~/.ssh/config 簡化連線，你可以更有效率地管理你的伺服器。 同時，了解如何在必要時撤銷金鑰，也是保障系統安全的重要一環。

這邊稍微補充下，在 ssh-keygen 中常用參數如下： -t：指定金鑰的加密演算法，預設使用 SSH2d 的 rsa。 -f：指定金鑰的檔名，預設檔名會隨演算法而變動，例如使用 rsa 加密時，其檔名預設為 id_rsa （私鑰 id_rsa，公鑰 id_rsa.pub）。 這階段沒改沒關係，等等還會在詢問。

使用ssh-keygen命令可以生成、管理和转换SSH认证密钥。 使用SSH v1（SSH协议版本1）创建RSA密钥，使用SSH v2（SSH协议版本2）创建RSA或DSA密钥。

ssh-keygen 可以创建供 SSH 协议版本 1 使用的 RSA 密钥，以及供 SSH 协议版本 2 使用的 RSA 或 DSA 密钥。 生成的密钥类型使用 –t 选项指定。