可直接用ssh-keygen -y -f 私钥文件无损还原标准SSH公钥，支持RSA/ECDSA/Ed25519，需私钥权限为600，输出公钥指纹与原公钥一致即配对正确。
可以直接用 ssh-keygen -y 从私钥原样还原出标准 SSH 公钥，过程无损、可逆、不依赖原始生成环境。
确认私钥格式与权限
SSH 工具只接受标准 OpenSSH 格式私钥（如 id_rsa、id_ed25519），且文件权限必须严格限制：
- 私钥文件权限应为
600（仅属主可读写），否则 ssh-keygen 会拒绝操作 - 运行
chmod 600 /path/to/private_key确保权限合规 - 若私钥被密码保护，
-y操作仍能成功——无需输入密码，因公钥推导不依赖解密私钥内容
执行标准提取命令
核心命令结构固定，输出即为完整可用的 SSH 公钥字符串：
-
ssh-keygen -y -f /path/to/private_key—— 直接打印到终端，适合快速验证 -
ssh-keygen -y -f /path/to/private_key > /path/to/public_key.pub—— 保存为标准.pub文件，可直接用于authorized_keys - 生成的公钥不含原始注释（
-C内容），但不影响认证功能；如需添加，可用ssh-keygen -c -f private_key -C "your@comment"后再提取
验证提取结果是否正确
提取出的公钥是否与原始配对一致？可通过指纹比对确认：
- 对私钥提取的公钥计算指纹：
ssh-keygen -lf /path/to/public_key.pub - 若原始公钥尚存，也对其运行相同命令，两行输出的指纹（SHA256 值）必须完全一致
- 注意：即使原始公钥带注释，只要密钥材料相同，指纹就相同
常见兼容性说明
该方法适用于所有主流密钥类型，无需额外转换：
- RSA、ECDSA、Ed25519 私钥均支持
-y提取，无需指定算法 - Windows 用户可直接使用 Git Bash、WSL 或新版 PowerShell（含 OpenSSH 客户端）
- 不支持 PEM 封装的纯 OpenSSL 私钥（如
-----BEGIN RSA PRIVATE KEY-----），需先转为 OpenSSH 格式：ssh-keygen -p -f key.pem -m pem（或用openssl pkey转换）
