最安全、最推荐的方式是用 ssh-copy-id 命令，它会自动处理目录创建、权限设置和公钥追加；支持指定密钥（-i）、端口（-p），首次运行需输一次密码，成功后自动设 ~/.ssh 为700、authorized_keys 为600。

最安全、最推荐的方式是用 ssh-copy-id 命令，它会自动处理目录创建、权限设置和公钥追加，避免手动操作导致的常见权限错误。

使用 ssh-copy-id 一键推送（首选）

这是官方推荐、最稳妥的方法，适用于绝大多数 Linux 发行版：

• 执行命令：ssh-copy-id -i ~/.ssh/id_ed25519.pub user@remote_ip（推荐 ed25519 密钥）
• 若密钥是默认 RSA，可省略 -i 参数：ssh-copy-id user@remote_ip
• 如远程 SSH 端口非 22，加上 -p 选项，例如：ssh-copy-id -p 2222 user@remote_ip
• 首次运行会要求输入一次远程用户的密码，成功后公钥即写入 ~/.ssh/authorized_keys
• 该命令还会自动确保 ~/.ssh 目录权限为 700、authorized_keys 文件权限为 600

手动复制（当 ssh-copy-id 不可用时）

适用于精简系统（如某些容器或嵌入式环境），需严格控制权限：

CMIC Skill Scanner (Linux ARM64)

使用 auto、native 或 external 引擎审计待安装的 skill 包或归档，并可选启用 LLM 语义分析。

下载

• 运行完整命令（单行，注意引号和管道）：
  cat ~/.ssh/id_ed25519.pub | ssh user@remote_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"
• 务必包含 chmod 700 ~/.ssh 和 chmod 600 ~/.ssh/authorized_keys，缺一不可
• 不要用 scp 直接传文件再手动改权限——容易遗漏或出错

关键安全注意事项

无论用哪种方式，以下三点直接影响是否能成功认证：

• 本地私钥（如 id_ed25519）权限必须是 600：chmod 600 ~/.ssh/id_ed25519
• 远程 ~/.ssh 目录不能被组或其他用户写入（否则 SSH 拒绝读取公钥）
• 远程服务器需确认 /etc/ssh/sshd_config 中启用：
  PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
  修改后需重启服务：sudo systemctl restart sshd

不复杂但容易忽略，核心就是“密钥生成正确 + 公钥送达准确 + 权限设置严格 + 服务端配置就绪”。