ssh登录服务器场景

假设有两台机器，分别是：

源机器：主机A（hostA），ip：198.168.0.1

目标机器：主机B（hostB），ip：192.168.0.2

ssh-key免密连接原理

源机器想要使用ssh-key免密连接到目标机器，就要先了解ssh-key免密连接的原理（见下图）。

ssh-key免密连接前提

理解了上面的原理图，剩下要做的，无非就是两件事：

（一）在源机器创建ssh-key密钥对

（二）将ssh-key中的公钥写入到目标机器的授权密钥文件里

在源机器创建ssh-key密钥对

第（一）件事很简单：要在源机器（即主机A，ip：192.168.0.1）生成ssh-key密钥对，可以通过ssh-keygen指令（windows机器可以使用git客户端的git-bash.exe）。

# 执行 ssh-keygen --help 可以看到生成ssh-key的可选加密算法类型encryprType有：[-t dsa | ecdsa | ecdsa-sk | ed25519 | ed25519-sk | rsa]，其中rsa是默认的加密算法。
# 推荐使用ed25519加密算法，比默认的rsa算法更快更安全，生成的密钥内容也更短。
ssh-keygen -t ed25519

# 执行上面指令后，第一步会提示生成的私钥文件的默认路径（即~/.ssh/id_{encryptionType}，默认保存到当前用户的.ssh目录(即~/.ssh/)）（如有需要可自行修改路径或文件名），第二第三步是二次确认访问该ssh-key的密码，一般都留空直接回车。

三次回车后，可以在当前用户home目录的.ssh文件夹（即~/.ssh/）找到该ssh-key密钥对：id_ed25519 和 id_ed25519.pub。其中带.pub后缀的为公钥，不带.pub后缀的为私钥。这两个文件的内容都是文本，可以编辑和查看。

将ssh-key中的公钥写入到目标机器的授权密钥文件里

第（二）件事也很简单：要完成目标机器（即主机B，ip：192.168.0.2）对源机器（即主机A，ip：192.168.0.1）的ssh-key授权，有两种方式：

方式1、在主机A通过ssh-copy-id指令将本机的公钥文本内容写入到主机B的授权密钥文件里

# 如果主机B的ssh端口是默认的22端口，也可以省去- p 22。如果是要登录主机B的非root用户，则修改为目标用户的用户名。这种方式需要输入目标用户的登录密码。

ssh-copy-id [-p 22] root@192.168.0.2

#输入主机B用户的登录密码后，执行成功则可以在主机B的目标用户home目录的.ssh文件夹（即~/.ssh/）的authorized_keys文件（即授权密钥文件）看到成功追加了主机A的ssh-key公钥（即id_ed25519.pub）的文本内容。

方式2、可以跳过ssh-copy-id指令，直接登录主机B的目标用户，编辑目标用户的授权密钥文件（即~/.ssh/authorized_keys，没有该文件则需用touch指令先创建该文件），把主机A的ssh-key公钥（即id_ed25519.pub）的文本内容追加进来。

ssh-key免密登录目标机器

上述两个前提完成了，就可以在源机器（即主机A，ip：192.168.0.1）执行ssh指令通过ssh-key免密登录到目标机器（即主机B，ip：192.168.0.2）。

ssh [-p 22] root@192.168.0.2

如果想在源机器上使用ssh工具（比如XShell、WindTerm、MonaXterm等）通过ssh-key免密登录到目标机器呢？

打开ssh工具，填写目标机器（即主机B，ip：192.168.0.2）的ip、端口、用户名，然后输入登录密码的界面通常都会有另一个选项或选项卡，一般叫做“public key”或“ssh key”之类的。点击该选项或选项卡会要求选择密钥文件或身份文件，选择ssh-key私钥（即id_ed25519文件）然后就可以免密登录了。

---

ssh-key免密连接git站

现在常用的git代码仓库网站（简称git站）有：gitee、coding、github、gitlab、bitbucket等。

在git站注册了账号后，可以进入账号设置里面添加ssh-key，从而实现你本地机器免密clone、pull、push你在该git网站的仓库（即项目代码）。这个功能利用的就是ssh-key免密连接原理。

git站的这个功能和使用ssh-key免密登录服务器就仅仅是第（二）步的操作方式不同而已：

都是采用的方式2，只不过源机器的ssh-key公钥（即id_ed25519.pub）文本内容不是直接写入到目标机器的目标用户的授权密钥文件里，而是粘贴到git站的账号设置里的ssh-key配置项。