ssh密钥配置失败主因是权限、路径与归属问题：私钥必须600、.ssh目录700、authorized_keys须为当前用户所有且单行无误，家目录不可被组写，多密钥需显式指定或检查config冲突。

SSH 密钥配置失败，90% 以上都卡在几个关键细节上，不是密钥生成错了，而是环境或权限没对齐。下面直击最常踩的坑，不绕弯。

私钥文件权限不对

SSH 客户端会主动拒绝使用权限过宽的私钥——这是硬性安全策略，不是 bug。

• Linux/macOS/WSL/Git Bash 下，私钥（如 id_rsa 或 your_key.pem）必须是 600（即 -rw-------）
• 执行：chmod 600 ~/.ssh/id_rsa（替换成你实际的私钥路径）
• 顺手检查：ls -l ~/.ssh/id_rsa，确认输出开头是 -rw-------
• .ssh 目录权限也得是 700：chmod 700 ~/.ssh

公钥没放对地方或格式坏了

服务器端的 authorized_keys 文件哪怕多一个空格、少一个换行，认证也会静默失败。

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

• 登录服务器后，检查：cat ~/.ssh/authorized_keys，确认你的公钥完整、单行、无多余空格或回车
• 公钥必须以 ssh-rsa、ssh-ed25519 等开头，结尾是你设置的邮箱或注释
• 别手动复制粘贴——用 ssh-copy-id user@host 自动部署更可靠
• 如果手动写入，确保文件末尾有换行符（最后一行不能顶格）

服务端目录和文件归属出问题

SSH 服务默认只信任“用户自己拥有”的 .ssh 和 authorized_keys。

• 运行：ls -ld ~/.ssh 和 ls -l ~/.ssh/authorized_keys
• 两个路径的所有者必须是当前登录用户（不是 root，也不是其他用户）
• 修复命令：chown -R $USER:$USER ~/.ssh
• 特别注意：家目录（~）本身不能有组或其他人写的权限（即不能是 drwxrwxr-x 这类），否则 SSH 会直接跳过密钥验证

客户端没指定正确私钥或 config 冲突

当你有多个密钥（比如 GitHub、GitLab、公司服务器各一套），容易用错。

• 连接时显式指定私钥：ssh -i ~/.ssh/id_gitlab user@gitlab.example.com
• 检查 ~/.ssh/config 是否存在重复 Host 条目，或 IdentityFile 指向了已删除/改名的私钥
• 临时禁用 config 测试：ssh -F /dev/null -i ~/.ssh/correct_key user@host
• 用 ssh -v user@host 看日志里实际加载的是哪个私钥，比猜靠谱得多