第一步：在 Windows 上生成 SSH 密钥对#

Windows 10 和 11 自带了 OpenSSH 客户端。

1. 按下 Win + R，输入 cmd 并回车。

2. 输入以下命令并回车：

   1
   ssh-keygen -t ed25519

   （注：ed25519 是目前推荐的算法，比传统的 RSA 更快且更安全。）

3. 系统会询问保存位置（默认即可，直接按回车）。

4. 系统会提示设置 Passphrase（私钥密码）。建议设置一个，这样即便别人拿到了你的私钥文件，没有这个密码也无法使用。

执行完成后，你的密钥保存在 C:\Users\你的用户名\.ssh\ 文件夹下：

• id_ed25519.pub：公钥（给服务器看的）。
• id_ed25519：私钥（绝对不能泄露，相当于你的“身份证”）。

第二步：将公钥上传到 Linux 服务器#

你可以手动复制，也可以使用 PowerShell 命令。最简单的方法是：

1. 在 Windows 终端输入命令查看公钥内容：

   1
   type %USERPROFILE%\.ssh\id_ed25519.pub

2. 复制显示出来的这行以 ssh-ed25519 ... 开头的长字符串。

3. 使用密码登录到你的 Linux 服务器。

4. 在服务器上执行：

   1
   mkdir -p ~/.ssh
   2
   nano ~/.ssh/authorized_keys

5. 将刚才复制的内容粘贴进去，按 Ctrl+O 保存，Ctrl+X 退出。

6. 设置正确权限（非常重要）：

   1
   chmod 700 ~/.ssh
   2
   chmod 600 ~/.ssh/authorized_keys

第三步：测试密钥登录#

在禁用密码之前，必须先确认密钥登录能否成功。

在 Windows 终端尝试登录：

1
ssh 用户名@服务器IP

如果不再提示输入服务器用户密码（或者提示你输入刚才设置的 Passphrase），说明密钥验证已生效。

第四步：停用密码登录#

确认密钥工作正常后，修改服务器的 SSH 配置文件。

1. 在服务器上打开配置：

   1
   sudo nano /etc/ssh/sshd_config

2. 找到以下几项并确保修改为：

   • PasswordAuthentication no（确保前面没有 #）
   • PubkeyAuthentication yes
   • ChallengeResponseAuthentication no

3. 保存退出，并重启 SSH 服务：

   1
   sudo systemctl restart ssh