🗒️ssh

相关目录及文件，如下：

~/.ssh » ll
total 64
-rw-------  1 username  staff   419B Mar 29 23: 31 id_ed25519
-rw-r--r--  1 username  staff   106B Mar 29 23: 31 id_ed25519.pub
-rw-------  1 username  staff   1.6K May 27  2016  id_rsa
-rw-r--r--  1 username  staff   412B May 27  2016  id_rsa.pub
-rw-r--r--  1 username  staff    15K Mar 29 23: 52 known_hosts

known_hosts

known_hosts 文件，记录我们访问过的计算机的 public key。如下：

~/.ssh » cat known_hosts
x.x.x.x ssh-rsa AAAAB3...Nw==
x.x.x.x ecdsa-sha2-nistp256 AAAAE2...7B/w=
domainname.com ssh-ed25519 AAAAC3...fVov

当我们用 ssh 连接到一个新服务器时，ssh 会让我们确认服务器的信息（IP/domain-name, public key），确认了之后就会被写到 known_hosts 里。

~/GitHub/project-name(master) » git push
The authenticity of host 'github.com (x.x.x.x)' can't be established.
ECDSA key fingerprint is SHA256:p2...c98/R1...u3/Li...M.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'github.com,x.x.x.x' (ECDSA) to the list of known hosts.

此时再看 known_hosts 文件，最后一行会新增如下内容：

github.com,x.x.x.x ecdsa-sha2-nistp256 AAAAE2...dT/y..B/++T...g=

以后再连接到这个服务器时，如果信息变了（通常是 public key 变了），就会提示我们服务器信息变了。此时，我们可以将其从 known_hosts 里删除，然后重新确认。

秘钥对

制作 private key 和 public key：

ssh-keygen  # 建立秘钥对
ssh-keygen -t rsa -b 4096 -C "[e-mail]"
ssh-keygen -t ed25519 -C "[e-mail]"

# Github 支持的 public keys 格式
id_rsa.pub
id_ecdsa.pub
id_ed25519.pub

其它

authorized_keys 可以让两个 linux 机器之间使用 ssh 不需要用户名和密码

把客户端 public key 上传到服务器，并将其添加到 authorized_keys

在服务器上安装公钥 >> authorized_keys