SSH RSA 金鑰認證完整配置指南：Linux 與 Windows 雙端免密登入實戰

核心原理

非對稱加密：客戶端持有私鑰（id_rsa），伺服器存放公鑰（authorized_keys）。驗證時客戶端用私鑰簽名，伺服器用公鑰驗證，無需傳輸密碼。

伺服器端預檢 /etc/ssh/sshd_config

PubkeyAuthentication yes
RSAAuthentication yes          # SSH-1 相容，新版可省略
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no      # 建議關閉密碼登入（驗證金鑰無誤後）
PermitRootLogin prohibit-password  # 僅允許金鑰登入 root

修改後：systemctl reload sshd

方案一：Linux 客戶端生成金鑰對（標準流程）

1. 生成 RSA 金鑰對

ssh-keygen -t rsa -b 4096 -C "user@host-$(date +%F)"
# -t rsa        加密類型
# -b 4096       金鑰長度（建議 ≥2048，4096 更安全）
# -C            註解，便於辨識

交互提示：

• Enter file in which to save the key (/home/user/.ssh/id_rsa): → 直接 Enter 使用預設路徑
• Enter passphrase (empty for no passphrase): → 建議設定強密語保護私鑰，或留空實現全自動化

產出：

• ~/.ssh/id_rsa：私鑰（權限 600，嚴禁洩露）
• ~/.ssh/id_rsa.pub：公鑰（可公開分發）

2. 部署公鑰至伺服器

# 方法 A：ssh-copy-id（推薦，自動處理目錄權限）
ssh-copy-id -i ~/.ssh/id_rsa.pub user@server

# 方法 B：手動傳輸
cat ~/.ssh/id_rsa.pub | ssh user@server "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

3. 驗證免密登入

ssh user@server  # 應直接進入，無需輸入密碼

方案二：Windows 客戶端使用 PuTTY

1. PuTTYgen 生成金鑰

1. 執行 puttygen.exe
2. Parameters → RSA，Bits 4096 → Generate
3. 滑鼠隨機移動生成熵
4. Key comment 填寫識別資訊
5. Key passphrase 設定保護密語（可留空）
6. Save private key → id_rsa.ppk（PuTTY 專用格式）
7. 複製視窗上方 Public key for pasting into OpenSSH authorized_keys file 完整內容

# 伺服器生成
ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_server
mv ~/.ssh/id_rsa_server.pub ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# 將私鑰 id_rsa_server 下載到 Windows
# PuTTYgen → Conversions → Import Key → 選 id_rsa_server → Save private key → id_rsa_server.ppk
# PuTTY 配置同方案二

# 伺服器端
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
chown -R user:user ~/.ssh

# 客戶端
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub