Debian SSH密钥生成（详细教程：使用ssh-keygen命令配置安全远程登录）

准备工作

确保你的 Debian 系统已安装 OpenSSH 客户端。大多数 Debian 发行版默认已包含。如未安装，可运行以下命令：

sudo apt updatesudo apt install openssh-client -y

步骤一：使用 ssh-keygen 生成 SSH 密钥对

打开终端，输入以下命令：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

参数说明：

• -t rsa：指定密钥类型为 RSA（目前最常用）
• -b 4096：指定密钥长度为 4096 位（比默认的 2048 更安全）
• -C "your_email@example.com"：添加注释（通常用邮箱，便于识别）

执行后，系统会提示你选择密钥保存位置（默认为 ~/.ssh/id_rsa），直接按回车使用默认路径即可。

Enter file in which to save the key (/home/username/.ssh/id_rsa): 

接着，系统会询问是否设置密码短语（passphrase）。这是一个额外的安全层：即使私钥被盗，没有密码也无法使用。如果你是自动化脚本使用，可留空；否则建议设置。

Enter passphrase (empty for no passphrase): Enter same passphrase again: 

完成后，你会看到类似如下输出：

Your identification has been saved in /home/username/.ssh/id_rsaYour public key has been saved in /home/username/.ssh/id_rsa.pubThe key fingerprint is:SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx your_email@example.comThe key's randomart image is:+---[RSA 4096]----+|                 ||        o        ||       + o       ||      . * .      ||     o S = .     ||    . + * +      ||     . = O o     ||      . + B E    ||       .o*o+     |+----[SHA256]-----+

步骤二：查看并复制公钥

公钥文件位于 ~/.ssh/id_rsa.pub。使用以下命令查看内容：

cat ~/.ssh/id_rsa.pub

输出结果是一长串以 ssh-rsa AAAAB3... 开头的字符串。请完整复制它，稍后要粘贴到远程服务器的 ~/.ssh/authorized_keys 文件中。

步骤三：将公钥上传到远程服务器

最简单的方法是使用 ssh-copy-id 命令（Debian 默认已安装）：

ssh-copy-id user@remote_host

系统会提示你输入远程服务器的密码。成功后，公钥将自动添加到服务器的 ~/.ssh/authorized_keys 中。

现在，你可以尝试 SSH 登录，如果设置了密码短语，则需输入；否则将直接登录，无需密码！

常见问题与安全建议

• 私钥（id_rsa）必须严格保密，不要分享或上传到任何公共平台。
• 建议定期更换 SSH 密钥，尤其是团队成员变动时。
• 可在服务器端禁用密码登录，仅允许密钥认证，进一步提升安全性（修改 /etc/ssh/sshd_config 中的 PasswordAuthentication no）。

总结

通过本教程，你已经学会了如何在 Debian 系统中使用 ssh-keygen 命令 生成 SSH 密钥对，并配置安全的远程登录方式。这不仅提升了系统安全性，也简化了日常运维操作。记住关键词：Debian SSH密钥生成、ssh-keygen命令教程、SSH公钥私钥配置 和 Linux安全远程登录，它们是你掌握这项技能的核心。

现在就去试试吧！安全从第一步开始。