生成SSH Key(linux)

目录

1.ssh说明

2.使用ssh的好处

3.ssh-key的说明

4.秘钥类型

5.生成方法

6.ssh-keygen命令参数解释

---

1.ssh说明

Secure Shell (SSH) 是一个允许两台电脑之间通过安全的连接进行数据交换的网络协议。通过加密保证了数据的保密性和完整性。SSH采用公钥加密技术来验证远程主机，以及(必要时)允许远程主机验证用户。

2.使用ssh的好处

传统的FTP、Telnet是再网络中明文传送数据、用户帐号和密码，很容易受到中间人攻击。而通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。

第二个好处是：传输的数据是经过压缩的，所以可以加快传输的速度。

3.ssh-key的说明

SSH利用SSH Key来进行前面提到的基于密钥的安全验证。

4.秘钥类型

有RSA和DSA两种认证密钥

5.生成方法

1.进入root目录下
cd /root
2.查看SSH-Key是否已经存在，其实就是查看.ssh这个隐藏目录是否存在
ls -al ~/.ssh
3.如果有，建议删除再新建
rm -rf .ssh
4.生成，替换成你自己的邮箱
sh-keygen -t rsa -C "sxd4business@qq.com"
键入命令后，会让你输入密码用来保护你的密钥等，总共三次需要输入的，你都直接三次回车就好！！
5.生成后，会在/root目录下，也就是当前用户的目录下，生成一个.ssh隐藏目录，目录中会有【id_rsa】和【id_rsa.pub】两个文件，一个是私钥，一个是公钥。你现在就可以复制使用了

6.ssh-keygen命令参数解释

-b：指定密钥长度；
-e：读取openssh的私钥或者公钥文件；
-C：添加注释；
-f：指定用来保存密钥的文件名；
-i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后在标准输出设备上显示openssh兼容的私钥/公钥；
-l：显示公钥文件的指纹数据；
-N：提供一个新密语；
-P：提供（旧）密语；
-q：静默模式；
-t：指定要创建的密钥类型。