ssh-keygen -p 可安全修改私钥密码而不影响公钥、授权关系或认证功能；操作仅加密/解密私钥文件本地存储层，需先备份、指定路径、按提示输入新旧密码，验证匹配与登录即可。
注意：ssh-keygen -p 是正确命令，不是 ssh-keygen-p（后者不存在）。以下内容基于标准 OpenSSH 工具说明。
你可以用 ssh-keygen -p 安全地修改私钥的密码（passphrase），而完全不影响公钥内容、授权关系或已配置的 SSH 认证。因为该操作只加密/解密私钥文件的本地存储层，不改动密钥对本身。
确认私钥路径并备份
先明确你要修改的私钥位置（如 ~/.ssh/id_rsa 或 ~/.ssh/mykey）。执行前建议备份：
cp ~/.ssh/id_rsa ~/.ssh/id_rsa.backup
这样即使输错新密码或中断操作，也能快速恢复。
运行 ssh-keygen -p 修改密码
执行命令并按提示操作：
ssh-keygen -p -f ~/.ssh/id_rsa
- 会先要求输入当前私钥的旧密码（若原本无密码，直接回车）
- 接着输入新密码（两次确认）
- 若想移除密码，第二遍输入时留空即可
成功后，私钥文件被原地重写为使用新密码加密，但公钥指纹（ssh-keygen -l -f ~/.ssh/id_rsa.pub）和已添加到 authorized_keys 中的内容完全不变。
验证是否仍能正常登录
改完别急着删备份，先测试连接：
ssh -i ~/.ssh/id_rsa user@host
如果提示输入新密码且成功登录，说明认证链未断。也可用以下命令快速校验私钥与公钥是否匹配：
ssh-keygen -y -f ~/.ssh/id_rsa | diff - <code>cat ~/.ssh/id_rsa.pub</code>
无输出即表示公私钥仍严格对应。
常见误区提醒
- 不是生成新密钥：-p 模式不会改变密钥材料，仅更新加密包装
- 不影响服务器端：authorized_keys 文件里存的是公钥，跟私钥密码无关
- 支持多种格式：包括 PEM、OpenSSH（new format）、PuTTY 导入的私钥（需先转为 OpenSSH 格式）
- 终端需支持密码输入隐藏：若卡在密码输入环节，检查是否用了不兼容的 shell 环境（如某些精简容器）
