在Linux系统中，CentOS作为一款流行的发行版，经常需要使用SSH密钥进行远程登录和文件传输,以下是关于CentOS密钥的一些基本信息和操作步骤。
什么是SSH密钥？
SSH密钥是一种安全认证方式，用于SSH（Secure Shell）客户端与服务器之间的加密通信，它包括两部分：公钥和私钥，公钥用于客户端向服务器发送认证请求，私钥则存储在客户端,用于解密服务器发送的加密信息。
CentOS生成SSH密钥
要在CentOS系统中生成SSH密钥,可以使用以下命令：
ssh-keygen -t rsa -b 4096
这条命令会生成一个长度为4096位的RSA密钥对，并默认保存到~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。
将SSH密钥添加到SSH-Agent
为了在SSH连接中使用密钥，需要将其添加到SSH-Agent，以下是如何将私钥添加到SSH-Agent的步骤：
启动SSH-Agent：
eval "$(ssh-agent -s)"
向SSH-Agent添加私钥：
ssh-add ~/.ssh/id_rsa
将公钥添加到服务器
- 登录到服务器。
- 将本地生成的公钥内容复制到服务器的
~/.ssh/authorized_keys文件中，如果该文件不存在,可以创建它。
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
验证SSH密钥是否设置成功
在客户端,尝试通过SSH连接到服务器：
ssh username@server_ip
如果一切设置正确,你将不会需要输入密码。
SSH密钥管理
- 定期更换密钥：为了提高安全性,建议定期更换SSH密钥。
- 备份密钥：确保将私钥备份到安全的地方,以防丢失。
- 权限设置：确保
~/.ssh目录和其中的文件权限正确设置，
chmod 700 ~/.ssh chmod 600 ~/.ssh/id_rsa chmod 644 ~/.ssh/authorized_keys
常见问题解答（FAQs）
问题1：为什么SSH密钥认证比密码认证更安全？
解答：SSH密钥认证比密码认证更安全，因为它使用非对称加密算法，公钥和私钥是成对出现的，公钥存储在服务器上，私钥存储在客户端，即使公钥被泄露,没有私钥也无法解密加密信息。
问题2：如何查看已添加的SSH密钥？
解答：可以通过以下命令查看已添加到SSH-Agent的密钥：
ssh-add -l
这将列出所有已添加的密钥及其指纹信息。
