一、技术背景与价值

SSH密钥认证通过非对称加密技术替代传统密码登录，可有效防御暴力破解攻击。相比密码认证，密钥认证具备以下优势：

• 密钥长度通常为2048位以上，远超常规密码强度
• 支持禁用密码登录消除安全隐患
• 可通过密钥指纹实现服务器身份验证

二、密钥对生成方法

通过终端执行以下命令生成RSA密钥对：

ssh-keygen -t rsa -b 2048 -C "your_email@example.com"

生成过程中需注意：

1. 建议保留默认存储路径(~/.ssh)
2. 为私钥设置高强度密码短语
3. 公钥(id_rsa.pub)可公开分发，私钥需严格保密

三、公钥上传与配置

在cPanel虚拟主机中配置公钥的完整流程：

1. 登录cPanel控制面板的SSH Access模块
2. 选择”Generate a New Key”生成密钥对
3. 将公钥内容添加至authorized_keys文件

对于非cPanel主机，可通过ssh-copy-id命令自动部署公钥：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@host

四、连接验证测试

使用以下命令测试密钥认证：

ssh -i ~/.ssh/id_rsa user@host

成功连接后建议：

• 检查登录日志/var/log/secure确认认证方式
• 验证密钥指纹是否与本地一致

五、安全加固措施

完成密钥认证后应执行：

1. 修改sshd_config禁用密码认证
2. 限制root账户直接登录
3. 配置防火墙仅允许指定IP连接SSH

建议每月检查密钥使用记录，及时撤销异常授权