MAC SSH Key詳解

一、SSH Key是什麼

SSH Key（Secure Shell Key）是一種用於遠程登錄加密和身份驗證的專門格式化的身份證書。這種證書通常用於* nix和類Unix操作系統，例如Linux、Unix和Mac OS X，而在Windows上，PuTTY客戶端也使用SSH密鑰。SSH密鑰可以方便地授權多個用戶並輕鬆地跟蹤每個用戶的活動。

SSH Key是一種安全的身份驗證方式，相比於密碼來說，有更高的安全性和靈活性，同時可以避免每次訪問服務器都需要輸入密碼。

二、如何創建SSH Key

1、打開 Mac 終端（Terminal），輸入以下命令：

$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

2、接着會提示設置SSH Key保存路徑：

Enter a file in which to save the key (/Users/you/.ssh/id_rsa): 

默認路徑回車即可，也可以設置自定義路徑。

3、最後會提示輸入密鑰密碼（可以不輸入，直接回車）：

Enter passphrase (empty for no passphrase): [Type a passphrase]
Enter same passphrase again: [Type passphrase again]

輸入密碼後再次按回車，表示不設置密碼。

三、將SSH Key添加到服務器中

1、在終端中輸入以下命令，將SSH Key拷貝到服務器上：

$ ssh-copy-id username@remote_host

2、如果第一次連接該服務器，會提示詢問是否連接，輸入yes後再輸入密碼即可。

3、如果之前已經連接過該服務器，則可以直接拷貝SSH Key，輸入服務器密碼即可。

四、SSH Key的優點

1、高度安全性：SSH Key採用非對稱密鑰算法，可以保證數據傳輸的安全性。

2、方便快捷：使用SSH Key可以省略輸入密碼的步驟，提升工作效率。

3、高度靈活性：可以授權多個用戶，並且輕鬆跟蹤每個用戶的活動。

五、SSH Key的使用場景

1、服務器遠程登錄：當你需要在服務器上進行操作時，使用SSH Key可以實現快速登錄。

2、Git版本控制：當你使用Git進行版本控制時，也可以使用SSH Key進行身份驗證。

3、文件傳輸：使用SCP或SFTP進行文件傳輸時，也可以使用SSH Key實現身份驗證。

六、SSH Key的高級應用

SSH Key不僅可以實現普通用戶的登錄和操作，還可以實現更高級別的操作。例如：

1、配置Git鉤子：你可以編寫腳本，實現當每次提交代碼時，Git自動執行一些操作，例如運行單元測試、編譯代碼等。

2、實現SSH代理：你可以使用SSH Key實現SSH代理，從而實現跳板機、端口轉發等。

3、使用SSH客戶端軟件：SSH Key還可以被許多SSH客戶端軟件使用，例如Xshell、SecureCRT等，這些軟件可以方便用戶進行遠程登錄和操作。

七、結語

SSH Key是一種非常實用的工具，可以提高我們的工作效率，同時也可以保證數據的安全性。在使用SSH Key時，需要注意密鑰的保存和管理，以免密鑰泄露導致數據的損失。

文章代碼示例：

$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

Enter a file in which to save the key (/Users/you/.ssh/id_rsa): [Press enter]
Enter passphrase (empty for no passphrase): [Type a passphrase]
Enter same passphrase again: [Type passphrase again]

$ ssh-copy-id username@remote_host