mac跟windows生成ssh密钥跟公钥教程

admin管理员组

文章数量:1130349

目录

一、ssh密钥登陆原理

ssh登陆原理

非对称加密

.ssh/文件内容

二、生成公钥跟私钥

1. mac生成SSH密钥对

2. mac生成SSH密钥对

三、本地使用ssh密钥登陆

1. 使用SSH密钥登录

---

一、ssh密钥登陆原理

ssh登陆原理

SSH（Secure Shell）使用公钥-私钥（非对称）加密技术来实现安全的远程登录和其他网络服务。使用SSH密钥登录时，主要涉及两个关键部分：公钥（public key）和私钥（private key），这一对密钥通过非对称加密算法生成。这里是基本流程：

1. 生成密钥对：在用户端，生成一对密钥，包含一个公钥和一个私钥。公钥是可以公开的，而私钥必须保密。

2. 部署公钥：将生成的公钥放置到远程服务器的特定文件中（通常是~/.ssh/authorized_keys）。这样，带有该公钥的服务器就“认识”了这个密钥对。

3. 认证过程：当用户尝试通过SSH连接服务器时，服务器会用用户提供的公钥对一个随机消息进行加密，然后发送给用户端。用户端使用私钥对消息进行解密，并将解密的消息发送回服务器进行验证。如果验证成功（即私钥正确匹配公钥），用户就被授权登录。

非对称加密

SSH密钥登录原理和非对称加密基本概念紧密相关。这涉及到加密和解密数据所用的不同的密钥：一个公钥和一个私钥。

非对称加密是一种加密方法，它使用一对密钥：公钥和私钥。公钥和私钥是数学相关的一对密钥，公钥可以安全地共享给任何人，而私钥则必须保密。使用公钥加密的数据只能使用对应的私钥解密，反之亦然。这种特性使非对称加密成为实现安全通信的理想选择。

.ssh/文件内容

id_rsa ：私钥，别台机器想登录你，你就把私钥发给它
id_rsa.pub ：为公钥，你想登录别台机器，你就把公钥发给他，并叫他安装到authorized_keys
authorized_keys： 里面记录了服务器授权的所有公钥
known_hosts：ssh会把你每个你访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts

二、生成公钥跟私钥

1. mac生成SSH密钥对

首先，在本地计算机上生成一个SSH密钥对。打开终端或命令行，并运行以下命令：

ssh-keygen -t rsa -b 4096

这将生成一个RSA类型的密钥对（一个公钥和一个私钥），密钥长度为4096位。按照提示操作，你可以为私钥设置密码（推荐，增加安全性）并选择保存密钥对的路径。默认情况下，SSH密钥会被保存在~/.ssh目录下，私钥名为id_rsa，公钥名为id_rsa.pub。

2. mac生成SSH密钥对

1、首先选择适合自己的系统版本下载git或者openssh

git地址：Git for Windows

opnessh地址：Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

2、打开git或者openssh的终端或命令行，并运行以下命令：

openssl：

openssl genpkey -algorithm RSA -out private.key -aes256

git：
ssh-keygen -t rsa -b 2048 -C "your_email@example"

这将生成一个RSA类型的密钥对（一个公钥和一个私钥），密钥长度为4096位。按照提示操作，你可以为私钥设置密码（推荐，增加安全性）并选择保存密钥对的路径。默认情况下，SSH密钥会被保存在~/.ssh目录下，私钥名为id_rsa，公钥名为id_rsa.pub。

三、本地使用ssh密钥登陆

公钥提供给服务器

本地使用私钥登陆

1. 使用SSH密钥登录

公钥完成复制后，你现在应该能够使用SSH密钥来登录服务器了。只需要运行：

ssh username@server_address

如果你私钥不是保存在默认位置，或者你有多个密钥，可以使用-i选项指定私钥的路径：

ssh -i /path/to/your/privatekey username@server_address

如果你之前为私钥设置了密码，这时会要求你输入密码。

目录

一、ssh密钥登陆原理

ssh登陆原理

非对称加密

.ssh/文件内容

二、生成公钥跟私钥

1. mac生成SSH密钥对

2. mac生成SSH密钥对

三、本地使用ssh密钥登陆

1. 使用SSH密钥登录

---

一、ssh密钥登陆原理

ssh登陆原理

SSH（Secure Shell）使用公钥-私钥（非对称）加密技术来实现安全的远程登录和其他网络服务。使用SSH密钥登录时，主要涉及两个关键部分：公钥（public key）和私钥（private key），这一对密钥通过非对称加密算法生成。这里是基本流程：

1. 生成密钥对：在用户端，生成一对密钥，包含一个公钥和一个私钥。公钥是可以公开的，而私钥必须保密。

2. 部署公钥：将生成的公钥放置到远程服务器的特定文件中（通常是~/.ssh/authorized_keys）。这样，带有该公钥的服务器就“认识”了这个密钥对。

3. 认证过程：当用户尝试通过SSH连接服务器时，服务器会用用户提供的公钥对一个随机消息进行加密，然后发送给用户端。用户端使用私钥对消息进行解密，并将解密的消息发送回服务器进行验证。如果验证成功（即私钥正确匹配公钥），用户就被授权登录。

非对称加密

SSH密钥登录原理和非对称加密基本概念紧密相关。这涉及到加密和解密数据所用的不同的密钥：一个公钥和一个私钥。

非对称加密是一种加密方法，它使用一对密钥：公钥和私钥。公钥和私钥是数学相关的一对密钥，公钥可以安全地共享给任何人，而私钥则必须保密。使用公钥加密的数据只能使用对应的私钥解密，反之亦然。这种特性使非对称加密成为实现安全通信的理想选择。

.ssh/文件内容

id_rsa ：私钥，别台机器想登录你，你就把私钥发给它
id_rsa.pub ：为公钥，你想登录别台机器，你就把公钥发给他，并叫他安装到authorized_keys
authorized_keys： 里面记录了服务器授权的所有公钥
known_hosts：ssh会把你每个你访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts

二、生成公钥跟私钥

1. mac生成SSH密钥对

首先，在本地计算机上生成一个SSH密钥对。打开终端或命令行，并运行以下命令：

ssh-keygen -t rsa -b 4096

这将生成一个RSA类型的密钥对（一个公钥和一个私钥），密钥长度为4096位。按照提示操作，你可以为私钥设置密码（推荐，增加安全性）并选择保存密钥对的路径。默认情况下，SSH密钥会被保存在~/.ssh目录下，私钥名为id_rsa，公钥名为id_rsa.pub。

2. mac生成SSH密钥对

1、首先选择适合自己的系统版本下载git或者openssh

git地址：Git for Windows

opnessh地址：Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

2、打开git或者openssh的终端或命令行，并运行以下命令：

openssl：

openssl genpkey -algorithm RSA -out private.key -aes256

git：
ssh-keygen -t rsa -b 2048 -C "your_email@example"

这将生成一个RSA类型的密钥对（一个公钥和一个私钥），密钥长度为4096位。按照提示操作，你可以为私钥设置密码（推荐，增加安全性）并选择保存密钥对的路径。默认情况下，SSH密钥会被保存在~/.ssh目录下，私钥名为id_rsa，公钥名为id_rsa.pub。

三、本地使用ssh密钥登陆

公钥提供给服务器

本地使用私钥登陆

1. 使用SSH密钥登录

公钥完成复制后，你现在应该能够使用SSH密钥来登录服务器了。只需要运行：

ssh username@server_address

如果你私钥不是保存在默认位置，或者你有多个密钥，可以使用-i选项指定私钥的路径：

ssh -i /path/to/your/privatekey username@server_address

如果你之前为私钥设置了密码，这时会要求你输入密码。

本文标签： 密钥公钥教程MacWindows