SSH（Secure Shell）是一种网络协议，用于在加密的通信通道中安全地远程登录和执行命令。SSH密钥对是SSH协议中用于身份验证的一种方式。通过生成SSH密钥对，用户可以实现免密码登录，并提高系统的安全性。
SSH密钥对由一对密钥组成：私钥和公钥。私钥必须严格保密，而公钥则可以与其他人共享。在进行SSH身份验证时，远程服务器将使用公钥对接收的消息进行加密，然后将其发送给拥有相应私钥的用户。该用户将使用私钥解密消息，并发送回服务器。通过比较加密后的消息和解密后的消息，服务器可以验证用户的身份。
要生成SSH密钥对，可以使用ssh-keygen命令。该命令是OpenSSH的一部分，可用于创建、管理和转换SSH密钥。
在命令行终端中输入ssh-keygen命令，然后按回车键。系统将提示用户选择保存密钥的位置和文件名。用户可以接受默认值，也可以根据自己的需求进行自定义。
接下来，系统将要求用户输入用于保护私钥的密码。这个密码是可选的，但强烈建议用户设置密码以提高密钥的安全性。密码将作为解锁私钥的凭证，如果忘记密码，将无法使用私钥进行身份验证。
完成上述步骤后，ssh-keygen将生成私钥和公钥，并将它们保存在用户指定的位置。私钥文件通常被命名为id_rsa，而公钥文件通常被命名为id_rsa.pub。
为了使用SSH密钥对进行身份验证，用户需要将公钥复制到目标服务器上的授权文件中。可以通过以下命令将公钥复制到远程服务器：
ssh-copy-id -i /path/to/public_key username@example.com
上述命令将用户的公钥添加到目标服务器上的授权文件中，用户在使用SSH时将不再需要密码进行身份验证。
当然，如果用户想要撤销某个密钥对的访问权限，可以使用ssh-keygen中的相关选项进行操作。用户也可以使用ssh-add命令将私钥添加到ssh-agent中，以方便在一段时间内免密登录多个服务器。
通过使用ssh-keygen生成SSH密钥对，用户可以实现免密码登录，并提高系统的安全性。生成的SSH密钥对由私钥和公钥组成，私钥必须保密，而公钥可以与其他人共享。通过将公钥复制到目标服务器上的授权文件中，用户可以实现SSH身份验证的无密码访问。
