【.ssh文件】.ssh文件夹下各文件作用+如何生成和使用 SSH 密钥对

whale fall

于 2025-03-21 11:39:33 发布

阅读量815

点赞数 5

分类专栏： Git相关文章标签： python

本文链接：https://blog.csdn.net/weixin_44638453/article/details/146416889

版权

3 篇文章

订阅专栏

.ssh 文件夹是存储 SSH 配置文件、密钥对（公钥和私钥）以及与 SSH 连接相关的其他文件的地方。在 Git 或其他使用 SSH 协议的应用中，通常需要使用 .ssh 文件夹来存放公钥和私钥，用于安全地连接远程服务器（如 GitHub、GitLab、服务器等）。

私钥文件 (id_rsa, id_ed25519 等)
- 私钥文件是用来进行身份验证的保密文件，不应与他人分享。它通常会被存储为 id_rsa 或 id_ed25519 等文件名。
示例：
```
~/.ssh/id_rsa  # RSA 私钥
~/.ssh/id_ed25519  # Ed25519 私钥
```
公钥文件 (id_rsa.pub, id_ed25519.pub 等)
- 公钥文件是私钥的配对文件，用于将你的身份认证信息传递到服务器。你可以安全地将公钥分享给服务器（例如 GitHub）。
示例：
```
~/.ssh/id_rsa.pub  # RSA 公钥
~/.ssh/id_ed25519.pub  # Ed25519 公钥
```
配置文件 (config)
- 该文件用于配置 SSH 客户端的选项，例如指定不同的密钥文件、不同的主机名等。你可以通过编辑 ~/.ssh/config 文件来设置多个 SSH 配置。
示例：
```
Host github.com
  User git
  IdentityFile ~/.ssh/id_rsa
```
已知主机文件 (known_hosts)
- 该文件保存你连接过的服务器的公钥，用于防止中间人攻击。当你第一次连接到某个服务器时，SSH 会提示你是否信任该服务器的公钥，然后把该公钥存储到 known_hosts 文件中。
示例：
```
~/.ssh/known_hosts
```

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

- -t rsa: 使用 RSA 算法。
- -b 4096: 设置密钥长度为 4096 位。
- -C "your_email@example.com": 添加一个注释（通常是你的电子邮件地址）来标识密钥。
然后，你将被提示输入文件保存路径。默认情况下，密钥将保存在 ~/.ssh/id_rsa（Linux/Mac）或 C:\Users\你的用户名\.ssh\id_rsa（Windows）中。
添加公钥到 GitHub 生成密钥对后，你可以将公钥（例如 ~/.ssh/id_rsa.pub）添加到 GitHub 帐户中：
- 复制公钥的内容：
```
cat ~/.ssh/id_rsa.pub
```
- 登录到 GitHub，点击 Settings > SSH and GPG keys > New SSH key，然后粘贴公钥并保存。
测试 SSH 连接 运行以下命令测试你与 GitHub 的 SSH 连接：
```
ssh -T git@github.com
```
如果成功，GitHub 会显示一条欢迎信息，类似于：
```
Hi your_username! You've successfully authenticated, but GitHub does not provide shell access.
```

权限问题：确保 .ssh 文件夹及其中的文件具有正确的权限。运行以下命令以确保权限正确：
```
chmod 700 ~/.ssh
chmod 600 ~/.ssh/*
```
多个 SSH 密钥：如果你有多个 SSH 密钥，可以通过编辑 ~/.ssh/config 文件来配置不同的密钥用于不同的主机。例如：
```
Host github.com
  User git
  IdentityFile ~/.ssh/id_rsa
```