可用 ssh-keygen -p -f id_rsa 修改私钥密码，仅更新加密层，公钥、指纹等不变，不影响已部署的 authorized_keys；需输入原密码和新密码，支持 rsa/ed25519/ecdsa，旧格式可加 -m pem 转换，忘密码则无法修改。
直接用 ssh-keygen -p 命令就能修改已有私钥的密码，无需重生成密钥对。
这个操作只改动私钥文件本身的加密层，公钥内容、密钥算法、指纹等全部保持不变，不影响已部署在服务器上的 authorized_keys。
修改私钥密码的正确命令
进入私钥所在目录（通常是 ~/.ssh/），运行：
ssh-keygen -p -f id_rsa
-
-p表示“更改密码” -
-f指定私钥文件路径（如id_rsa、id_ed25519或自定义名称）
系统会依次提示：
- 输入当前私钥密码（如果原来没设密码，直接回车）
- 输入新密码（留空则移除密码）
- 再次输入新密码确认
成功后显示：Your identification has been saved with the new passphrase.
注意事项和常见情况
-
权限不受影响：该命令不会改变私钥文件的权限（仍需确保是
600，可用chmod 600 ~/.ssh/id_rsa补充设置） - 支持多种密钥类型：RSA、ED25519、ECDSA 都适用，只要私钥格式是 OpenSSH 支持的
-
路径要写对：如果私钥不在默认位置，比如是
~/.ssh/mykey，就得写全：ssh-keygen -p -f ~/.ssh/mykey
-
旧格式私钥可能报错：若提示 “not a valid private key file”，可能是 PEM 格式老旧或损坏，可加
-m PEM强制转换：ssh-keygen -p -m PEM -f ~/.ssh/id_rsa
忘记旧密码怎么办？
ssh-keygen -p 必须知道原密码才能修改。如果忘了，就无法通过此方式更新——因为私钥本身是加密保护的，没有密码就无法解密重写。此时只能：
- 用备份的无密码私钥（如有）
- 或重新生成新密钥对，再把新公钥追加到服务器
authorized_keys中
不复杂但容易忽略
