2024年6月7日发(作者：)

使用SSH时使用公钥认证详解

SSH（Secure Shell）是一种网络协议，用于远程登录和执行远程命

令。为了加强SSH的安全性，公钥认证机制应运而生。公钥认证是一种基

于非对称加密算法的身份验证方式，本文将详细介绍使用公钥认证时的流

程和原理。

公钥认证过程涉及两个重要的密钥，公钥和私钥。公钥是用于加密的

密钥，私钥是用于解密的密钥。每对密钥都是唯一的，并且它们之间是一

一对应的。公钥可以在公开的地方进行传输和存储，而私钥则必须保持机

密，只能保存在用户的本地计算机上。

公钥认证的过程如下：

1. 用户生成密钥对：用户首先在自己的计算机上生成一对密钥 ，

一个公钥和一个私钥。该密钥对通常使用RSA或DSA算法生成。生成的密

钥对存储在用户的.ssh目录下。

2. 用户将公钥上传到目标服务器：用户将生成的公钥复制到目标服

务器上的用户主目录下的.ssh/authorized_keys文件中。该文件是存储

认证公钥的地方，允许多个公钥同时存在于该文件中。

3.用户发起连接请求：用户通过SSH客户端发起连接请求。连接请求

中包含用户计算机上的公钥。

4. 服务器验证公钥：服务器接收到连接请求后，会

从.ssh/authorized_keys文件中找到与该请求中的公钥匹配的私钥。如

果匹配成功，则服务器认证通过。

5.会话建立：服务器认证通过后，会话会在用户计算机和服务器之间

建立。用户可以通过该会话执行远程命令。

公钥认证的优势在于提供了更高的安全性，相对于传统的密码认证方

式，它有以下几个重要的特点：

1.非对称加密：公钥认证使用非对称加密算法，加密和解密使用不同

的密钥，提高了数据传输的安全性。

2.密钥对生成：在公钥认证中，密钥对由用户生成，并且用户可以选

择不同的加密算法。这些密钥是唯一的，从而增加了破解的难度。

3.密钥保存在本地：私钥保存在用户的本地计算机上，不必在网络中

进行传输，大大降低了私钥泄露的风险。

4. 公钥上传到服务器：相对于密码，公钥的上传更加安全。即使服

务器的.ssh/authorized_keys文件被窃取，黑客也无法获得私钥，因此

无法进行身份伪造。

5.单向验证：公钥认证只需要验证用户的公钥是否与服务器存储的公

钥匹配，而不需要验证服务器的身份。这样可以避免中间人攻击。

虽然公钥认证提供了更高的安全性，但其复杂性也增加了。用户需要

学习如何生成密钥对，管理私钥并将公钥上传到目标服务器。然而，一旦

掌握了公钥认证的工作原理和步骤，它将成为一种高效且可靠的身份验证

方式。

总之，公钥认证是一种基于非对称加密算法的身份验证方式。通过密

钥对的生成和管理，用户可以在远程登录和执行远程命令时提供更高的安

全保障。尽管公钥认证的复杂性相对较高，但其优点远远超过了缺点，因

此广泛应用于SSH等远程登录协议中。