Windows 创建 SSH 密钥对及 Debian 13 配置指南 🔑

1

ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f ~/.ssh/Debian13_SSH

1

ssh-copy-id -i ~/.ssh/Debian13_SSH.pub root@10.10.10.246

1

cat ~/.ssh/Debian13_SSH.pub

1

ssh root@10.10.10.246

1
2
3
4
5
6

# 创建 .ssh 目录（如果不存在）
mkdir -p ~/.ssh
chmod 700 ~/.ssh

# 编辑 authorized_keys 文件
nano ~/.ssh/authorized_keys

1

chmod 600 ~/.ssh/authorized_keys

1

exit

1

ssh -i ~/.ssh/Debian13_SSH root@10.10.10.246

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

cat >> ~/.ssh/config << 'EOF'

# Debian13_SSH 配置
Host debian13
    HostName 10.10.10.246
    User root
    IdentityFile ~/.ssh/Debian13_SSH
    ServerAliveInterval 60
    ServerAliveCountMax 5
EOF

# 设置正确的文件权限
chmod 600 ~/.ssh/config

1

ssh debian13

1
2

ssh root@10.10.10.246
nano /etc/ssh/sshd_config

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

# 禁用 root 密码登录（确保密钥登录正常工作后再启用）
# PermitRootLogin prohibit-password

# 禁用密码认证（确保密钥登录正常工作后再启用）
PasswordAuthentication no

# 使用更安全的密钥算法
PubkeyAuthentication yes

# 限制最大认证尝试次数
MaxAuthTries 3

# 设置空闲超时时间
ClientAliveInterval 300
ClientAliveCountMax 2

# 只允许特定用户登录（可选）
# AllowUsers root your_username

# 使用更安全的加密算法
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com
KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256

1

systemctl restart ssh

1

ssh -v debian13

1
2

# 设置正确的文件权限
chmod 600 ~/.ssh/Debian13_SSH

1

ssh-keygen -p -f ~/.ssh/Debian13_SSH

1

ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f ~/.ssh/Server2_SSH

1
2
3
4

# 在 Windows Git Bash 中
chmod 700 ~/.ssh
chmod 600 ~/.ssh/Debian13_SSH
chmod 644 ~/.ssh/Debian13_SSH.pub

1
2

# 在 Debian 13 服务器上
systemctl status ssh

1
2

# 在 Debian 13 服务器上
cat ~/.ssh/authorized_keys

1

ssh -v -i ~/.ssh/Debian13_SSH root@10.10.10.246

1
2
3
4
5

# 启动 SSH 代理
eval "$(ssh-agent -s)"

# 添加私钥到代理
ssh-add ~/.ssh/Debian13_SSH

1
2
3
4
5

# 本地端口转发
ssh -L 8080:localhost:80 debian13

# 远程端口转发
ssh -R 9090:localhost:3000 debian13

1
2
3
4
5

# 从本地复制到远程
scp -i ~/.ssh/Debian13_SSH localfile.txt root@10.10.10.246:/path/to/destination/

# 从远程复制到本地
scp -i ~/.ssh/Debian13_SSH root@10.10.10.246:/path/to/file.txt ./

1

rsync -avz -e "ssh -i ~/.ssh/Debian13_SSH" /local/path/ root@10.10.10.246:/remote/path/