密钥认证登录方式怎么设置

说实话，我第一次接触《密钥认证》这东西的时候，心里是有点懵的。啥公钥私钥的，听着就头大。但真当自己动手配了一次，发现其实没那么玄乎，反而觉得特别踏实。现在再让我输密码登录服务器，我都不太习惯了。今天就把我这阵子折腾《密钥认证》的经验整理一下，全是白话，保证你能看懂，跟着一步步来，肯定能搞定。

咱们平时登录服务器，最常用的就是密码。可密码这东西，简单了不安全，复杂了记不住，还容易被暴力破解。而《密钥认证》呢，就像是你手里拿了一把独一无二的高级钥匙，服务器那边存着你这把钥匙的“锁芯”。只要钥匙和锁芯对上了，咔嚓一下，门就开了，根本不用费劲去记那一长串密码。这感觉，就像是给服务器请了个最靠谱的保安，只认你手里这把特制的钥匙。

在开始动手之前，你得先明确一下，自己的电脑是 Windows 系统还是 Mac 或者 Linux。因为不同系统生成密钥的命令稍微有点不一样，但核心思路是完全相同的。别怕，我会把常见的情况都说到。整个过程就分三步：在你电脑上生成一对钥匙（公钥和私钥），把公钥放到服务器上“贴”好，然后用私钥去开门登录。就这么简单。

密钥认证登录核心概念通俗说

好多人一听“公钥”、“私钥”这俩词就犯怵，觉得是特别高深的密码学。其实你可以这样想：公钥就是一把挂锁，你可以把这把锁随便发给任何人，甚至贴在大街上都没事。而私钥就是你手里唯一能打开这把锁的钥匙，千万不能给别人，得自己藏好。

当你把公钥（那把挂锁）放到服务器的指定位置后，服务器就只认这把锁了。下次你登录的时候，客户端会拿着你的私钥（那把唯一的钥匙）去“开锁”，能打开就放你进去，打不开就拒之门外。这比我之前用的密码登录那种“对暗号”的方式，安全级别高多了，因为私钥根本不会在网络上传输，不怕被截胡。

咱们平时用的密码，哪怕设得再复杂，只要在网络上传输，就有被窃取的风险。而《密钥认证》用的是非对称加密，私钥永远待在你自己电脑里，传输的只是加密后的验证信息，就算被拦截了，没有私钥也屁用没有。这就像是你用保险箱寄东西，密码挂在箱子上，钥匙在自己手里，安全性完全不是一个量级的。

理解了这一层，你再看那些教程里说的“生成密钥对”、“部署公钥”这些词，是不是就觉得亲切多了？不再是什么天书，就是给服务器配一把只认你的锁而已。心态放平了，后面操作起来就顺溜了。

密钥认证登录实操设置不踩坑

好了，理论咱们点到为止，下面直接上干货。我用 Windows 电脑举例子，因为用的人最多。首先，你需要打开一个命令行工具，可以直接搜“PowerShell”或者“CMD”。打开之后，输入一条命令：ssh-keygen -t rsa -b 4096 -C \"你的邮箱或者备注\"。这里 -t 是类型，用 rsa 就行；-b 是长度，4096 位更安全；-C 就是给你这把钥匙贴个标签，方便你认出是哪个电脑上的。

按下回车后，它会问你想把密钥文件保存在哪。默认是在你用户名下的 .ssh 文件夹里，直接按回车用默认的就行。接着它会让你设置一个密码短语（passphrase），这个不是登录服务器的密码，而是保护你私钥的“二次密码”。我强烈建议你设置一个，就算别人拿到了你的私钥文件，没有这个密码短语也白搭。设好之后，它会显示生成成功，还会给你看一个像二维码一样的图形，那个是密钥的指纹，不用管它。

这时候，你去你的用户文件夹下，比如 C:\\Users\\你的用户名\\.ssh\\ 里，就能看到两个文件：一个叫 id_rsa，这是你的私钥，千万千万别发给任何人！另一个叫 id_rsa.pub，这是公钥，咱们下一步要用的就是它。你可以用记事本把这个 .pub 文件打开，里面是一长串字符，这就是你公钥的内容了。操作到这一步，你本地的工作就完成一大半了。

接下来，咱们要把公钥放到服务器上。这一步方法有好几种，最简单的是用 ssh-copy-id 命令，不过 Windows 10 以上版本自带 OpenSSH 客户端，所以你可以直接用它。在命令行里输入：type $env:USERPROFILE\\.ssh\\id_rsa.pub | ssh 用户名@服务器IP \"cat >> ~/.ssh/authorized_keys\"。这命令的意思是，把你电脑上的公钥内容，追加到服务器上那个用户的 authorized_keys 文件里。过程中会提示你输入一次服务器密码，这是最后一次输密码了，输完就一劳永逸了。

如果你用的是 Mac 或 Linux，命令稍微变一下，用 cat ~/.ssh/id_rsa.pub | ssh 用户名@服务器IP \"mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys\"。原理都是一样的。要是服务器上没有 ~/.ssh 这个目录，命令里的 mkdir -p 会自动创建一个，非常方便。操作完，你可以再登录一下服务器，看看 ~/.ssh/authorized_keys 文件内容是不是已经包含你的公钥了。

还有一种情况，是你用的是云服务商的控制台，比如阿里云、腾讯云，它们通常都支持在网页端直接粘贴公钥。你新建服务器的时候，或者给已有服务器绑定密钥对，把 id_rsa.pub 里的内容整个复制粘贴进去就行。这种图形化的操作，对新手来说更友好，不怕敲错命令。我个人觉得，如果你不熟悉命令行，用控制台的方式最稳妥。

公钥放好之后，咱们来测试一下。在你的电脑上重新打开一个命令行，输入 ssh 用户名@服务器IP，注意后面不要加任何密码参数。这时候，如果一切正常，它就会直接让你进去，不再问你要密码了。如果它提示你输入密码，那可能是你之前设置了密码短语（passphrase），输入那个就行，而不是服务器的登录密码。看到你成功进入服务器，那种感觉还是挺爽的，感觉自己像个技术老鸟了。

不过，为了绝对安全，我建议你先别急着重启服务器或者关掉密码登录。先用密钥登录的方式操作几次，确认没问题了，再去修改服务器的 SSH 配置文件（/etc/ssh/sshd_config），把 PasswordAuthentication 改成 no，然后重启 sshd 服务。这样，服务器就彻底拒绝密码登录了，只认你的钥匙。但千万记得，一定要确保你的密钥没丢，不然你自己也进不去了，那就尴尬了。

密钥认证登录常见问题解答

在折腾的过程中，肯定会遇到各种各样的小问题。别急，我把大家问得最多的几个问题拎出来，专门解答一下。第一个就是“Permission denied (publickey)”——这个错误是最常见的，十有八九是公钥没放对位置或者权限不对。服务器上 ~/.ssh 目录权限应该是 700，authorized_keys 文件权限应该是 600。权限太开放，SSH 服务会拒绝读取。你可以登录服务器（如果还能用密码登录）执行 chmod 700 ~/.ssh 和 chmod 600 ~/.ssh/authorized_keys 改一下权限。

第二个问题是“为什么我登录还是提示要密码？”——这种情况，先确认你登录用的用户名对不对。比如你公钥是给 root 用户配的，那你登录的时候就得用 root@服务器IP。另外，检查一下你本地 ssh-agent 是不是没跑起来，或者没把私钥加进去。Windows 的话，可以在 PowerShell 里执行 Start-SshAgent，然后 Add-SshKey 把私钥加进去。有时候重启一下电脑也能解决不少奇怪的问题。

第三个问题是关于私钥权限的。如果你用的是 Windows，有时候从别的地方拷贝过来的私钥文件，权限设置不对，SSH 客户端会报“UNPROTECTED PRIVATE KEY FILE”错误。解决办法是右键私钥文件 -> 属性 -> 安全 -> 高级 -> 禁用继承 -> 删除所有继承权限，然后添加当前用户，并勾选“完全控制”。这一步比较繁琐，但为了安全，必须得做。Mac 和 Linux 下则简单些，直接 chmod 600 ~/.ssh/id_rsa 就行。

还有一个很实际的问题：我换了台电脑，怎么用原来的密钥登录？——很简单，把原来电脑上的私钥文件（id_rsa）和公钥文件（id_rsa.pub）拷贝到新电脑的对应位置就行。Windows 的话放到 C:\\Users\\你的用户名\\.ssh\\ 下，Mac/Linux 放到 ~/.ssh/ 下，并设置好权限（私钥 600）。然后测试一下，如果之前设了密码短语，输入一遍就能用了。这个方法也适用于备份你的密钥，但切记，私钥文件一定要通过安全的方式传输，比如用 U 盘或者加密压缩包。

最后提醒一下，如果你在服务器上配置了多个用户的密钥，或者一个用户配置了多台电脑的密钥，只要把每台电脑的公钥都追加到 authorized_keys 文件里（每行一个），就能实现多设备登录了。这个文件就是你服务器上信任的“钥匙串”，你可以随时往里面加新钥匙，或者删掉某把旧钥匙，管理起来非常灵活。

密钥认证 v2.0.3 最新版本

• 类型：工具
• 大小：12.59 MB
• 平台：iOS, Android
• 语言：官方中文版

立即下载

好啦，关于《密钥认证》的设置，我能想到的坑和解决办法都在这儿了。从生成密钥对、部署公钥到登录测试，再到常见问题的排查，整个过程走下来，你会发现这玩意确实比密码省心多了。特别是当你管理好几台服务器的时候，再也不用记一堆复杂的密码了，一把钥匙全搞定。希望这篇攻略能帮你顺利走上密钥认证的“不归路”，从此告别密码焦虑。如果你在设置过程中还有啥没弄明白的，或者遇到了我没说到的怪问题，别憋着，多搜搜相关的关键词，或者直接翻翻官方文档，基本上都能找到答案。祝你玩得开心！