导航：首页 > 开发技术 >

Linux系统如何生成ssh密钥并获取密钥

发表于：2026-11-02 作者：千家信息网编辑

千家信息网最后更新 2026年11月02日，这篇文章将为大家详细讲解有关Linux系统如何生成ssh密钥并获取密钥，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。SSH 是较可靠，专为远程登录会话和其他网络服务

千家信息网最后更新 2026年11月02日Linux系统如何生成ssh密钥并获取密钥

这篇文章将为大家详细讲解有关Linux系统如何生成ssh密钥并获取密钥，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

1.首先什么是SSH

 SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。

2.SSH的好处

 1》传统的FTP、Telnet是再网络中明文传送数据、用户帐号和密码，很容易受到中间人攻击。而通过使用SSH， 你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。 2》第二个好处是：传输的数据是经过压缩的，所以可以加快传输的速度。

3.怎么实现SSH的好处呢？【怎么才能做到加密】

 SSH利用SSH Key来进行前面提到的基于密钥的安全验证。

4.SSH-Key是什么？

 复制代码 1》SSH-Key 就是一对密钥对。【一个是公钥，一个是私钥】 2》公钥是给别人用的。私钥是给自己用的。 3》别人是谁？可以是GitLab服务器。    自己是谁？可以是本地。      4》举个例子      4.1》本地想要使用git从gitHub/gitlab上拉取代码。      4.2》给GitHub/GitLab配置公钥，公钥就可以作为一个加密的箱子，将代码放在箱子里。      4.3》被本地拉取到后，使用私钥将加密的箱子打开。就能拿到代码了。      4.4》整个过程中，都没有用户名/密码在网络中传输，所以不会给他人拦截到，破解你的数据    5》所以，SSH-Key的直观作用，就是【让你方便的登录到 SSH 服务器，而无需输入密码】 复制代码

5.SSH-Key的密钥类型

 有RSA和DSA两种认证密钥

6.在linux上生成SSH-Key的命令步骤

 1》首先，你得在root目录下 cd /root  2》查看是否已经存在SSH-Key【其实就是查看.ssh这个隐藏目录是否存在】 ls -al ~/.ssh

如果没有就新建，如果有，建议删除再新建

 删除命令【其实就是删除.ssh这个隐藏目录目录】 rm -rf .ssh  3》新生成SSH-key【替换成你自己的邮箱】 ssh-keygen -t rsa -C "sxd4business@qq.com"

键入命令后，会让你输入密码用来保护你的密钥等，总共三次需要输入的，你都直接三次回车就好！！【关键是，设置了你自己以后忘了就得重新生成】【-C 是给你的密钥设置注释，你不想设置为邮箱，设置成别的也行】

4》生成后，会在/root目录下，也就是当前用户的目录下，生成一个.ssh隐藏目录，目录中会有【id_rsa】和【id_rsa.pub】两个文件，一个是私钥，一个是公钥。你现在就可以复制使用了

 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDfqHyLfJzmCW/uRRFE2SR2thg6R4NxQcXg9KLrhkvYMwaa7b+bMcXcIN8hIBlQWndxN3TKpEgXssB+aVCtsOYUOT6PAwQuh6W6tRrzJoJXLPSmp9Hjhlh5QFOjPncYQn2Tyfad848FKrGGNuVHEmAIq/s8g+oQjneHuVoEpqDJnps3aqbIxwSNCZDMh4hRvunB4SEsfoXIoLH+6kXsPF8l7YTLMBkl8vN+RvuXPWuguUNGeBwaZv5o+ZqbeUhAcOsUvNvAIKjHrfxeDX/qCnDjIgVixmpI5SB+Nso7WPTcksQy3MA8+sf54Wrzcg7TCSBV37UXEgYuPkpUb/KB+2px sxd4business@qq.com 1

7.附录ssh-keygen命令参数解释

 -b：指定密钥长度； -e：读取openssh的私钥或者公钥文件； -C：添加注释； -f：指定用来保存密钥的文件名； -i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后在标准输出设备上显示openssh兼容的私钥/公钥； -l：显示公钥文件的指纹数据； -N：提供一个新密语； -P：提供（旧）密语； -q：静默模式； -t：指定要创建的密钥类型。

================

参考地址：https://www.jianshu.com/p/1246cfdbe460 参考地址：https://www.cnblogs.com/whlives/p/6908125.html 参考地址：https://www.cnblogs.com/sxdcgaq8080/p/10570150.html

———又一份笔记————————————————————————–

生成密钥

 ssh-keygen -t rsa -f ~/.ssh/id_rsa -N '密码'        -t指定密钥产生算法   -f指定生成文件，登陆是使用ssh命令进行的，而他的配置文件默认的私钥为家目录下.ssh/id_rsa   -N对私钥加密以防止私钥泄露后他人乱用，但这也使得以后每次登陆必须输入-N指定的密码。

获取密钥