生成前准备
在生成SSH密钥前，需确认虚拟主机已开通SSH访问权限。登录cPanel控制面板，在Security菜单栏中找到SSH Access功能模块。建议提前准备终端工具（Windows可用PowerShell，Linux/macOS使用系统终端），并确保具备管理员权限。
密钥对生成步骤
- 打开终端输入命令：
ssh-keygen -t ed25519 -C "your_hostname" - 按提示选择密钥存储路径（默认路径为~/.ssh）
- 设置密钥保护密码（可选）
- 生成完成后查看.ssh目录下的id_ed25519（私钥）和id_ed25519.pub（公钥）文件
| 类型 | 安全性 | 文件示例 |
|---|---|---|
| ED25519 | 高 | id_ed25519 |
| RSA4096 | 中 | id_rsa |
公钥部署方法
通过cPanel的Import Key功能上传公钥文件，或使用ssh-copy-id命令自动部署：
- 命令行方式：
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host - 手动方式：将公钥内容追加到远程主机的~/.ssh/authorized_keys文件
连接验证流程
执行ssh -i ~/.ssh/id_ed25519 user@host命令测试连接。若配置正确，系统将提示输入密钥保护密码（如设置）而非账户密码。验证成功后建议禁用密码登录以提升安全性。
通过ED25519算法生成高强度密钥对，结合公钥部署与密码保护机制，可有效提升虚拟主机的SSH连接安全性。定期轮换密钥并监控登录日志是持续防护的关键措施。
