ssh密钥配置核心是私钥保管、公钥部署和服务器权限控制三步：用ed25519算法生成带passphrase的密钥；用ssh-copy-id精准写入authorized_keys并设chmod 700和600权限；确认sshd_config中pubkeyauthentication yes且passwordauthentication no（先测试再禁用），最后重启sshd。

直接看核心操作和关键逻辑，别被术语绕晕。SSH密钥不是“高级功能”，而是远程连接的基础安全配置，重点在私钥保管、公钥部署和服务器端权限控制这三块。

密钥生成：选对算法，设好保护

推荐优先用 ed25519 算法，速度快、安全性高、密钥文件小。如果目标服务器较老（比如 CentOS 6 或某些网络设备），再退回到 rsa -b 4096。

• 生成命令示例：ssh-keygen -t ed25519 -C "your_email@example.com"
• 执行时会提示保存路径，默认是 ~/.ssh/id_ed25519，建议接受默认，便于工具自动识别
• 务必设置 passphrase（密钥密码），哪怕只是简单口令——这是私钥丢失后的最后一道防线

公钥部署：精准写入 authorized_keys

公钥不能随便粘贴，必须严格写入目标服务器的 ~/.ssh/authorized_keys 文件，且目录和文件权限必须正确。

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

• 最稳妥方式：ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host（自动处理权限和路径）
• 手动操作时，确保目标主机上：chmod 700 ~/.ssh 且 chmod 600 ~/.ssh/authorized_keys
• 注意：authorized_keys 每行一条公钥，不能有多余空行或乱码

服务端验证：确认配置生效

光传了公钥还不够，服务器 SSH 服务得认它。检查两个关键点：

• 确认 /etc/ssh/sshd_config 中有 PubkeyAuthentication yes（默认通常开启）
• 如需禁用密码登录，改为 PasswordAuthentication no，但务必先测试密钥能连通再改，避免锁死
• 改完配置记得重启服务：sudo systemctl restart sshd（Linux）或对应命令

MobaXterm 用户特别注意

MobaXterm 自带密钥生成器，但默认生成的是 OpenSSH 格式，兼容性好；若导入已有私钥，需确认是 PEM 或 OpenSSH 格式，不支持 PuTTY 的 .ppk（得用 PuTTYgen 转换）。

• 在 MobaXterm 新建会话时，“Advanced SSH settings” → 勾选 “Use private key”，再指定私钥路径
• SFTP 连接也会自动复用该密钥，无需额外配置
• 密钥密码只输一次，MobaXterm 可缓存（勾选 “Save password”），但生产环境慎用