SSH-Genkey是在SSH协议下用于生成公钥和私钥对的工具，实现了一种认证方式：使用密钥对进行登录，而无需使用密码。这种认证方式更加安全，也更加方便，因此越来越多的开发者选择使用SSH-Genkey来进行认证。
一、SSH-Genkey的安装
SSH-Genkey工具是SSH协议中的一部分，我们可以使用命令行工具来进行安装。
# Ubuntu系统 sudo apt-get install openssh-client # CentOS系统 sudo yum install openssh-clients
安装完毕后，我们可以在命令行中使用以下命令来检查是否安装成功：
ssh-keygen -v
如果安装成功，我们会看到类似以下的输出：
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017
二、生成密钥对
生成密钥对是SSH-Genkey的主要功能。可以使用下列命令生成密钥对：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
这里，我们指定了密钥的类型（RSA），密钥长度（4096位）和注释（用于标识该密钥）。之后，会询问密钥存储位置，默认为当前用户的主目录下的 .ssh文件夹中。
生成密钥对后，我们可以在指定的文件夹中找到两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。
三、使用密钥对认证
将公钥添加到服务器中是使用SSH-Genkey认证的最后一步。我们需要将公钥复制到服务器的 .ssh/authorized_keys 文件中。
可以使用以下命令将公钥复制到服务器中：
ssh-copy-id user@server-ip
这里的 user 是服务器登录的用户名，server-ip 是服务器的 IP 地址。在复制完成后，我们就可以通过 SSH 免密登录服务器。
四、SSH-Genkey的高级用法
1、指定密钥存储位置
如果你想将密钥保存在你认为合适的位置，可以使用 -f 参数来指定密钥文件的位置：
ssh-keygen -t rsa -b 4096 -f /path/to/your/key
2、生成不同类型的密钥
SSH-Genkey除了支持常见的RSA密钥，还支持生成其他类型的密钥，如Ed25519密钥、ECDSA密钥。
可以使用以下命令生成不同类型的密钥：
# Ed25519密钥 ssh-keygen -t ed25519 -C "your_email@example.com" # ECDSA密钥 ssh-keygen -t ecdsa -b 521 -C "your_email@example.com"
3、生成多个密钥对
SSH-Genkey还支持生成多个密钥对。可以使用以下命令生成多个密钥对：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f /path/to/your/key1 ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f /path/to/your/key2 ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f /path/to/your/key3
五、总结
SSH-Genkey是SSH协议中的一部分，用于生成公钥和私钥对。通过使用SSH-Genkey，我们可以实现更加安全、方便的SSH身份验证方法，建议开发者多加使用。
