告别密码！用ssh-keygen生成密钥对，5分钟搞定SSH免密登录Linux服务器

5分钟实现SSH密钥登录：告别繁琐密码的安全实践

每次连接服务器都要输入密码？不仅效率低下，还存在安全隐患。今天我们就来彻底解决这个问题——通过SSH密钥对实现免密登录，既安全又高效。这种方法尤其适合需要频繁登录服务器的开发者和运维人员，一次配置，永久生效。

1. 密钥登录的核心原理与优势

SSH密钥认证采用非对称加密体系，比传统密码登录更安全可靠。简单来说，你会生成一对数学上关联的密钥：

• 私钥（privateKey）：保存在本地计算机，相当于你的数字身份证
• 公钥（publicKey）：上传到服务器，相当于门禁系统的通行证

当连接服务器时，双方会通过加密算法验证私钥与公钥的匹配关系。这种机制有三大不可替代的优势：

1. 防暴力破解：不像密码可能被穷举攻击，密钥通常有2048位以上的长度
2. 操作便捷：配置成功后无需记忆和输入密码
3. 权限可控：可以针对不同服务器使用不同密钥对

重要提示：私钥相当于数字身份凭证，必须妥善保管。建议对私钥设置密码短语（passphrase）增加一层保护。

2. 本地密钥对的生成与管理

生成密钥对是整个流程的第一步，我们使用OpenSSH内置的ssh-keygen工具。打开终端（Windows用户可使用PowerShell或WSL），执行以下命令：

ssh-keygen -t ed25519 -C "your_email@example.com"

这里有几个值得注意的参数：

• -t ed25519：指定使用更现代的EdDSA算法（比传统RSA更安全高效）
• -C