1. 什么是 SSH 密钥
在 Linux 世界中，SSH 密钥是一种用于进行安全远程登录的身份验证方法。SSH 是 Secure Shell 的缩写，它允许用户通过网络远程连接到其他计算机，并在该计算机上执行命令。而 SSH 密钥则是用于验证用户身份的一对密钥：私钥和公钥。
私钥保存在用户本地计算机上，并且需要密码保护，而公钥则被复制到需要连接的远程服务器上的特定位置。当用户尝试通过 SSH 连接到远程服务器时，远程服务器会验证用户提供的公钥是否与保存在服务器上的相应私钥匹配。如果匹配成功，用户就可以获得安全的远程访问权限。
2. SSH 密钥的优势
与传统的密码身份验证相比，SSH 密钥具有以下几个优势：
2.1 提高安全性
采用 SSH 密钥进行身份验证，相较于密码身份验证，提供了更高的安全性。因为SSH密钥是使用非对称加密算法生成的，生成的密钥对足够长且非常难以猜测，这样可以有效地抵御密码破解攻击。
此外，SSH 密钥也可以防止中间人攻击，因为公钥是在进行第一次连接时手动复制到服务器上的，确保了对远程服务器的身份验证。
2.2 方便的远程登录
使用 SSH 密钥进行身份验证后，用户可以方便地通过远程终端程序登录到远程服务器上，而无需输入密码。这对于那些需要频繁访问多个远程服务器的人员来说特别有用。
3. 如何添加 SSH 密钥
下面将介绍一种在 Linux 系统中添加 SSH 密钥的方法：
3.1 生成 SSH 密钥对
首先，在 Linux 终端中执行以下命令来生成 SSH 密钥对：
$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
该命令将生成一个 4096 位的 RSA 密钥对，并将密钥保存在默认的位置（通常是 ~/.ssh 目录）。
在执行命令时，您需要将 "your_email@example.com" 替换为自己的电子邮件地址，这样就可以标识出生成的密钥对。
3.2 将公钥复制到远程服务器
生成密钥对后，接下来需要将公钥复制到远程服务器上。为此，您可以使用以下命令：
$ ssh-copy-id username@remote_server
其中，"username" 是您在远程服务器上的用户名，"remote_server" 是远程服务器的 IP 地址或域名。
在执行命令后，系统将要求您输入远程服务器的密码。输入密码后，系统将自动将公钥复制到远程服务器上的正确位置。
3.3 测试 SSH 连接
一旦公钥被成功复制到远程服务器上，您就可以使用以下命令测试 SSH 连接是否正常：
$ ssh username@remote_server
这将尝试使用您的私钥进行身份验证，并尝试与远程服务器建立安全连接。如果一切正常，您将被带到远程服务器的终端提示符下，表示您已成功建立 SSH 连接。
4. 总结
通过添加 SSH 密钥，我们可以在 Linux 世界中解锁更多的安全远程登录奥秘。SSH 密钥提供了更高的安全性，免去了频繁输入密码的麻烦，并提供了方便的远程登录功能。
要添加 SSH 密钥，您需要生成密钥对，并将公钥复制到远程服务器上。随后，您可以通过测试 SSH 连接来验证您的配置是否成功。
现在，您可以尝试使用 SSH 密钥来享受更加安全和便捷的远程登录体验了！