SSH密钥配置教程

一、生成密钥对：推荐使用ed25519算法ssh-keygen -t ed25519，也可用RSA算法ssh-keygen -t rsa -b 4096，设置密钥口令passphrase增加安全性，私钥保存在~/.ssh/id_ed25519公钥在~/.ssh/id_ed25519.pub。二、部署公钥到服务器：使用ssh-copy-id user@host自动部署，或手动将公钥内容追加到服务器~/.ssh/authorized_keys文件，确保.ssh目录权限700，authorized_keys文件权限600。三、安全配置：修改/etc/ssh/sshd_config设置PasswordAuthentication no禁用密码登录，PermitRootLogin no禁止root远程登录，配置LoginGraceTime登录超时，设置AllowUsers白名单限制可登录用户。