虚拟主机中生成与部署SSH密钥指南
一、准备工作与密钥类型选择
在生成SSH密钥前，建议先检查本地是否已有密钥文件。通过终端执行ls -al ~/.ssh命令，若存在id_ed25519或id_rsa等文件则无需重复生成。密钥类型推荐采用更安全的ED25519算法，兼容性要求较高时可使用4096位RSA算法。
二、生成SSH密钥
方法1：命令行生成
- 打开终端执行生成命令：
ssh-keygen -t ed25519 -C "your_email@example.com"ED25519密钥生成命令 - 按提示设置存储路径（默认~/.ssh）
- 建议设置密钥保护密码增强安全性
方法2：cPanel面板生成
- 登录主机cPanel控制面板
- 在Security菜单选择SSH Access
- 点击Generate a New Key创建密钥
三、部署公钥到服务器
生成密钥后需将公钥(id_rsa.pub)部署至服务器：
- 通过
ssh-copy-id user@host自动传输 - 手动复制公钥内容到服务器
~/.ssh/authorized_keys文件 - 设置文件权限为600确保安全性
四、验证连接测试
执行ssh -T user@host命令进行连接测试。成功连接时将显示欢迎信息，若提示密钥错误需检查公钥部署路径和文件权限。
通过SSH密钥认证可有效提升虚拟主机的访问安全性，建议定期更换密钥并妥善保管私钥文件。ED25519算法在安全性和性能方面均优于传统RSA，应作为首选方案。
