使用ssh-keygen生成密钥对

 

命令:

ssh-keygen -t rsa -f ~/.ssh/id_rsa -N shoufeng -C shoufeng

 

ssh-keygen常用参数说明:

-t: 密钥类型, 可以选择 dsa | ecdsa | ed25519 | rsa; 省略的情况下默认是rsa

-f: 密钥目录位置,指定生成密钥的保存路径和文件名。省略的情况下, 默认为当前用户home路径下的.ssh隐藏目录, 也就是~/.ssh/, 同时默认密钥文件名以id_rsa开头.
  -f省略的情况下,默认目录就是~/.ssh/,不会再次提醒输入。但是会再次提是你输入文件名,如果不输入直接回车,则默认的密钥文件名就是id_rsa
-C: 指定此密钥的备注信息, 需要配置多个免密登录时, 建议携带;生成的公钥会在最后面显示此备注信息

-N: 指定此密钥对的密码, 如果指定此参数, 则命令执行过程中就不会出现交互确认密码的信息了.如果省略此参数,会提示你输入密码和密码确认。一般情况下不用输入,直接回车就行。
  如果输入密码之后,以后每次都要输入密码。这里请根据你的安全需要决定是否需要密码,如果不需要,直接回车:

 

一般情况下,简单的执行ssh-keygen,并按回车就可以生成密钥对了

ssh-keygen

这时就会在 ~/.ssh目录下生成两个文件id_rsa和id_rsa.pub,前者为私钥,后者为公钥

 

实例

[vagrant@localhost .ssh]$ cd ~
[vagrant@localhost ~]$ cd .ssh
[vagrant@localhost .ssh]$ ll
total 4
-rw-------. 1 vagrant vagrant 389 Sep 12 06:01 authorized_keys
[vagrant@localhost .ssh]$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/vagrant/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/vagrant/.ssh/id_rsa.
Your public key has been saved in /home/vagrant/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:DI6VWWlGpw5g76EB/rYBxVz9nHqwcwKLM6bDAwXNc94 vagrant@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
| o.o+..oo..      |
|..+++o +=o       |
| .o+..Oo.o .     |
|  .o.BE*. +      |
| .  *.ooS+       |
|.  .=o. = o      |
| o o.o   =       |
|  =              |
|   o             |
+----[SHA256]-----+
[vagrant@localhost .ssh]$ ll
total 12
-rw-------. 1 vagrant vagrant  389 Sep 12 06:01 authorized_keys
-rw-------  1 vagrant vagrant 1675 Oct  3 07:52 id_rsa
-rw-r--r--  1 vagrant vagrant  411 Oct  3 07:52 id_rsa.pub
[vagrant@localhost .ssh]$ 

 

上一篇:vagrant 搭建开发环境


下一篇:Linux上的ipython笔记本运行matplotlib与nbagg交互的VM