虚拟主机SSH密钥对生成与部署指南
一、SSH密钥验证原理
SSH密钥对包含公钥和私钥，采用非对称加密技术实现安全登录。客户端保存私钥，服务器存储公钥。连接时服务器生成随机字符串，用公钥加密后要求客户端解密验证，避免密码传输风险。
二、生成密钥对
在本地终端执行以下命令生成密钥对：
- 打开命令行工具（Windows使用CMD/PowerShell，macOS/Linux使用终端）
- 输入命令：
ssh-keygen -t ed25519 -C "your_email@example.com" - 按提示选择存储路径（默认~/.ssh/id_ed25519）
- 设置密钥保护密码（可选）
推荐使用ED25519算法生成更安全的密钥，传统RSA算法建议指定4096位长度：ssh-keygen -t rsa -b 4096。
三、部署到虚拟主机
主流虚拟主机控制面板部署流程：
- 登录cPanel面板，定位到Security > SSH Access
- 点击Manage SSH Keys进入密钥管理页面
- 选择Generate New Key创建新密钥或Import Key导入现有公钥
- 复制公钥内容到
authorized_keys文件
通过命令部署可执行：ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host自动完成公钥上传。
四、管理多密钥配置
多站点管理建议创建独立密钥文件：
ssh-keygen -t ed25519 -f ~/.ssh/hostname_key
ssh-add ~/.ssh/hostname_key在~/.ssh/config文件中配置主机别名和对应密钥路径：
Host myserver
HostName 192.168.1.100
User admin
IdentityFile ~/.ssh/hostname_key此配置可实现ssh myserver快速连接。
通过SSH密钥认证可显著提升虚拟主机连接安全性，建议定期轮换密钥并禁用密码登录。多环境管理时使用独立密钥和配置文件，可有效隔离访问权限。
