如何设置SSH密钥对的权限，以确保只有授权用户可以访问？

设置SSH密钥对的权限，确保只有授权用户可以访问，主要涉及以下几个步骤：

1. **设置文件权限**：
   - 使用`chmod`命令设置私钥文件的权限，使其只能被文件所有者访问。例如，如果你的私钥文件是`~/.ssh/id_rsa`，你可以使用以下命令：
     ```bash
     chmod 600 ~/.ssh/id_rsa
     ```
   - 这将设置文件权限，使得只有文件所有者可以读取和写入该文件。

2. **设置目录权限**：
   - 同样地，设置`~/.ssh`目录的权限，使其只能被文件所有者访问和修改。使用以下命令：
     ```bash
     chmod 700 ~/.ssh
     ```
   - 这确保了只有目录的所有者可以访问和修改目录中的文件。

3. **确保文件所有权**：
   - 使用`chown`命令确保`.ssh`目录和私钥文件属于正确的用户。例如：
     ```bash
     chown $USER:$USER ~/.ssh -R
     chown $USER:$USER ~/.ssh/id_rsa
     ```
   - 这里`$USER`是当前用户的用户名，`-R`选项表示递归地改变目录及其子文件/子目录的所有者。

4. **避免使用root用户**：
   - 尽量避免使用root用户来生成或存储SSH密钥对。使用普通用户账户可以减少密钥被系统其他部分访问的风险。

5. **使用SSH配置文件**：
   - 在`~/.ssh/config`文件中，可以指定使用特定的私钥文件。例如：
     ```
     Host *
         IdentityFile ~/.ssh/id_rsa
     ```
   - 这将默认为所有主机使用`id_rsa`作为私钥。

6. **使用SSH代理**：
   - 考虑使用`ssh-agent`来管理你的SSH密钥。`ssh-agent`会在内存中安全地存储密钥，减少密钥文件被访问的风险。

7. **定期检查权限**：
   - 定期检查`~/.ssh`目录和私钥文件的权限，确保它们没有被意外地更改。

8. **使用物理安全措施**：
   - 如果可能，使用物理安全措施，如锁定计算机或使用磁盘加密，以保护存储在物理设备上的密钥。

9. **备份私钥**：
   - 确保私钥的备份也安全存储，并且只有授权用户才能访问。

10. **使用SELinux或AppArmor**：
    - 如果你的系统支持SELinux或AppArmor，可以配置安全策略来进一步限制对SSH密钥的访问。

通过上述步骤，你可以确保SSH密钥对的安全性，只有授权用户才能访问和使用它们。