SSH-Genkey詳解

SSH-Genkey是在SSH協議下用於生成公鑰和私鑰對的工具，實現了一種認證方式：使用密鑰對進行登錄，而無需使用密碼。這種認證方式更加安全，也更加方便，因此越來越多的開發者選擇使用SSH-Genkey來進行認證。

一、SSH-Genkey的安裝

SSH-Genkey工具是SSH協議中的一部分，我們可以使用命令行工具來進行安裝。

# Ubuntu系統
sudo apt-get install openssh-client

# CentOS系統
sudo yum install openssh-clients

安裝完畢後，我們可以在命令行中使用以下命令來檢查是否安裝成功：

ssh-keygen -v

如果安裝成功，我們會看到類似以下的輸出：

OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

二、生成密鑰對

生成密鑰對是SSH-Genkey的主要功能。可以使用下列命令生成密鑰對：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

這裡，我們指定了密鑰的類型（RSA），密鑰長度（4096位）和注釋（用於標識該密鑰）。之後，會詢問密鑰存儲位置，默認為當前用戶的主目錄下的 .ssh文件夾中。

生成密鑰對後，我們可以在指定的文件夾中找到兩個文件：id_rsa（私鑰）和id_rsa.pub（公鑰）。

三、使用密鑰對認證

將公鑰添加到伺服器中是使用SSH-Genkey認證的最後一步。我們需要將公鑰複製到伺服器的 .ssh/authorized_keys 文件中。

可以使用以下命令將公鑰複製到伺服器中：

ssh-copy-id user@server-ip

這裡的 user 是伺服器登錄的用戶名，server-ip 是伺服器的 IP 地址。在複製完成後，我們就可以通過 SSH 免密登錄伺服器。

四、SSH-Genkey的高級用法

1、指定密鑰存儲位置

如果你想將密鑰保存在你認為合適的位置，可以使用 -f 參數來指定密鑰文件的位置：

ssh-keygen -t rsa -b 4096 -f /path/to/your/key

2、生成不同類型的密鑰

SSH-Genkey除了支持常見的RSA密鑰，還支持生成其他類型的密鑰，如Ed25519密鑰、ECDSA密鑰。

可以使用以下命令生成不同類型的密鑰：

# Ed25519密鑰
ssh-keygen -t ed25519 -C "your_email@example.com"

# ECDSA密鑰
ssh-keygen -t ecdsa -b 521 -C "your_email@example.com"

3、生成多個密鑰對

SSH-Genkey還支持生成多個密鑰對。可以使用以下命令生成多個密鑰對：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f /path/to/your/key1
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f /path/to/your/key2
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f /path/to/your/key3

五、總結

SSH-Genkey是SSH協議中的一部分，用於生成公鑰和私鑰對。通過使用SSH-Genkey，我們可以實現更加安全、方便的SSH身份驗證方法，建議開發者多加使用。