ssh-keygen 默认生成的密钥不推荐使用，因其采用已禁用的 ssh-rsa/sha-1 算法、2048 位 rsa 密钥强度不足，且 openssh 8.8+ 默认拒绝该算法；应显式指定 ed25519 或 rsa -b 4096。
直接用 ssh-keygen 生成即可，但默认参数在现代环境里不够安全，容易被爆破或不被新版本 OpenSSH 接受。
为什么 ssh-keygen 默认生成的密钥现在不太推荐用
OpenSSH 8.8+ 默认禁用了 ssh-rsa 签名算法（即传统 RSA 密钥配合 SHA-1），而老版本 ssh-keygen 不加参数时仍会生成这种密钥。你可能遇到：
-
sign_and_send_pubkey: no mutual signature algorithm—— 客户端连不上新服务端 -
Unable to negotiate with ... no matching key exchange method found—— 实际是密钥签名算法不匹配导致协商失败 - 密钥长度仍为 2048 位（
ssh-keygen -t rsa默认），已低于当前 NIST 建议的最低安全强度
所以别依赖默认，显式指定算法和长度。
推荐命令：生成兼容性好且安全的 Ed25519 或 RSA-4096 密钥
优先选 ed25519（速度快、密钥短、抗侧信道、OpenSSH 6.5+ 原生支持）；若需兼容极老客户端（如某些嵌入式设备），再选 rsa 并强制 4096 位。
生成 Ed25519 密钥（含注释，保存到默认位置）：
ssh-keygen -t ed25519 -C "your_email@example.com"
生成 RSA-4096 密钥（明确指定长度）：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
关键点：
-
-C后的字符串是密钥注释，不是密码，建议填邮箱或用途，方便识别 - 不要省略
-t和-b（RSA 场景），否则回落到不安全默认 - 执行后提示输入
Enter file in which to save the key，直接回车用默认路径~/.ssh/id_ed25519即可 - 私钥权限必须是
600，ssh-keygen会自动设置，但手动移动过文件后要检查：chmod 600 ~/.ssh/id_ed25519
如何验证生成的密钥是否符合预期
别只看文件是否存在，得确认类型、长度和签名能力：
- 查公钥内容及算法：
ssh-keygen -l -f ~/.ssh/id_ed25519.pub→ 应显示256 ED25519 - 查私钥格式和是否加密：
ssh-keygen -l -f ~/.ssh/id_ed25519（私钥也能读，会提示输入密码） - 测试能否被 ssh-agent 正确加载：
ssh-add -l（空输出说明没加载，可用ssh-add ~/.ssh/id_ed25519加载） - 检查服务端是否接受该密钥类型：在目标服务器上运行
sshd -T | grep pubkeyacceptedalgorithms（OpenSSH 9.0+）或sshd -T | grep -i rsa（旧版），确认列表中包含sk-ssh-ed25519@openssh.com或ssh-ed25519
常见误操作与后续动作遗漏点
生成完不等于能用，很多人卡在这几步：
- 把
.pub文件内容（整行，从ssh-ed25519开始到邮箱结束）复制进远程服务器的~/.ssh/authorized_keys，**不能复制私钥，也不能漏掉末尾注释** - 远程
~/.ssh目录权限必须是700，authorized_keys必须是600，否则 sshd 拒绝读取 - 服务端
/etc/ssh/sshd_config中确保有PubkeyAuthentication yes且未被注释 - 改完配置要重启服务：
sudo systemctl restart sshd（注意不是ssh，很多系统用sshd） - Windows 用户用 PuTTY 或旧版 Git Bash，可能不支持 Ed25519，此时需换用
rsa -b 4096或升级客户端
Ed25519 私钥无法转成 PEM 格式供某些工具（如旧版 Jenkins SSH Credentials）使用，需要时得重生成 RSA 密钥——这点容易等到部署阶段才暴露。
