1. 求助，linux中ssh-keygen生成的密码放在那里的
存放在~/.ssh下面，一个公钥一个私钥。
2. linux无法执行ssh-keygen
内容不存在，戚源可能为如下原因导致：
① 内容还在审核中
② 内容以前存在，但是由于不符合新
的李陆规定而被删除
③ 内容地址错误
④ 作者删除了内容。
可以到 建议专区 反馈更多问题高扰态。
3. linux之ssh命令详解
ssh是什么呢？ 👉网络上是这么说的
简单来说，在linux中SSH是非常常用的工具，通过SSH客户端我们可以连接到运行了SSH服务器的远程机器上，也就是说，我们可以通过ssh来远程控制我们的电脑或者服务器。那么ssh协议的优点就是数据传输是加密的，可以防止信息泄露，而且数据传输是压缩的，可以提高传输速度。
它的命令格式是👉 ssh [-p port] user@remote
user 是在远程机器上的用户名，如果不指定的话默认为当前用户
remote 是远程机器的地址，可以是IP/域名，或者是别名
port 是SSH Server监听的端口，如果不指定，就为默认值22
(使用exit退出当前用户的登录)
有关SSH配置信息都保存在用户家目录下的.ssh目录下
接下来，我们就来实际演示一下ssh命令的使用
首先我们需要两台linux系统的电脑来进行演示，所以我用虚拟机安装了两个linux的系统，分别命名为Deepin1和Deepin2（不得不说deepin真的是即好看又好用😄）
不过deepin操作系统默认ssh是没有开启的，我们需要手动将它开启。
第一步，在终端输入sudo apt-get install ssh安装ssh服务
第二步，在终端中输入sudo service ssh start开启ssh服务
注意：deepin1和deepin2都要执行上面两步来安装和开启ssh服务
安装并打开ssh之后，我们使用Deepin1来远程连接Deepin2，那么我们需要知道Deepin2的ip地址，在终端中输入ifconfig就可以知道当前机器的ip地址了，或者也可以直接把鼠标放到网络连接上，会直接显示出来。我这里Deepin2的IP地址为:192.168.56.132
然后，我们在Deepin1的终端中输入ssh -p 22 [email protected]然后回车
这里 -p 22 可以省略，22表示ssh的端口号为22， deepin2 为Deepin2的用户名， 192.168.56.132 为Deepin2的ip地址。
第一次连接，会弹出来是否连接的确认信息，我们输入yes确认，然后输入deepin2的密码并回车。出现如下界面就表示连接成功了。
连接成功后，我们尝试输入 cd Desktop/ 切换到桌面目录，然后输入 touch 123.txt 在桌面下创建123.txt文件
我们再切换到Deepin2系统中，发现桌面上的确出现了一个新的文件123.txt，大功告成！
到这里ssh的基本操作其实已经演示完了，但是我们发现每次远程登陆的时候都需要重新输入密码，稍微有点麻烦，其实我们可以通过设置，进行免密码登录。
免密登录：
第一步，配置公钥。在Deepin1终端中执行ssh-keygen即可生成SSH钥匙，一路回车即可。
第二步，上传公钥到服务器。在Deepin1终端中执行ssh--id -p port user@remotr（ssh--id -p 22 [email protected]）可以让远程服务器记住我们。
第三步，设置完成了，试一下是否能免密登录呢？
可以看到，当我们远程登陆deepin2时，并没有输入用户密码就登陆成功了！其实挺简单的不是吗？
4. linux下怎样设置ssh无密码登录
在CentOS/RHEL上设置SSH免密码登录
导读 作为系统管理员，你计划在 Linux 上使用 OpenSSH，完成日常工作的自动化，比如文件传输、备份数据库转储文件到另一台服务器等。为实现该目标，你需要从主机 A 能自动登录到主机 B。自动登录也就是说，要在 shell 脚本中使用ssh，而无需要输入任何密码。
本文会告诉你怎样在 CentOS/RHEL 上设置 SSH 免密码登录。自动登录配置好以后，你可以通过它使用 SSH (Secure Shell)和安全复制 (SCP)来移动文件。
SSH 是开源的，是用于远程登录的最为可靠的网络协议。系统管理员用它来执行命令，以及通过 SCP 协议在网络上向另一台电脑传输文件。
通过配置 SSH 免密码登录，你可以享受到如下的便利：
◆用脚本实现日常工作的自动化。
◆增强 Linux 服务器的安全性。这是防范虚拟专用服务器(VPS)遭受暴力破解攻击的一个推荐的方法，SSH 密钥单凭暴力破解 是几乎不可攻破的。
什么是 Ssh-Keygen
ssh-keygen 是一个用来生成、创建和管理 SSH 认证用的公私钥的工具。通过 ssh-keygen 命令，用户可以创建支持SSH1 和 SSH2 两个协议的密钥。ssh-keygen 为 SSH1 协议创建 RSA 密钥，SSH2 则可以是 RSA 或 DSA。
什么是 Ssh-Copy-Id
ssh--id 是用来将本地公钥拷贝到远程的 authorized_keys 文件的脚本命令，它还会将身份标识文件追加到远程机器的 ~/.ssh/authorized_keys 文件中，并给远程主机的用户主目录适当的的权限。
SSH 密钥
SSH 密钥为登录 Linux 服务器提供了更好且安全的机制。运行 ssh-keygen 后，将会生成公私密钥对。你可以将公钥放置到任意服务器，从持有私钥的客户端连接到服务器的时，会用它来解锁。两者匹配时，系统无需密码就能解除锁定。
在 CentOS 和 RHEL 上设置免密码登录 SSH
以下步骤在 CentOS 5/6/7、RHEL 5/6/7 和 Oracle Linux 6/7 上测试通过。
节点1：192.168.0.9 节点2 : 192.168.0.10
本章目录结构 [收起]
步骤一 :
步骤二：
步骤三：
步骤四：
步骤一 :
测试节点1到节点2的连接和访问：
[root@node1 ~]# ssh [email protected]
The authenticity of host '192.168.0.10 (192.168.0.10)' can't be established.
RSA key fingerprint is 6d:8f:63:9b:3b:63:e1:72:b3:06:a4:e4:f4:37:21:42.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.0.10' (RSA) to the list of known hosts.
[email protected]'s password:
Last login: Thu Dec 10 22:04:55 2015 from 192.168.0.1
[root@node2 ~]#
步骤二：
使用 ssh-key-gen 命令生成公钥和私钥，这里要注意的是可以对私钥进行加密保护以增强安全性。
[root@node1 ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
b4:51:7e:1e:52:61:cd:fb:b2:98:4b:ad:a1:8b:31:6d [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
| . ++ |
| o o o |
| o o o . |
| . o + .. |
| S . . |
| . .. .|
| o E oo.o |
| = ooo. |
| . o.o. |
+-----------------+
步骤三：
用 ssh--id 命令将公钥复制或上传到远程主机，并将身份标识文件追加到节点2的 ~/.ssh/authorized_keys 中：
[root@node1 ~]# ssh--id -i ~/.ssh/id_rsa.pub 192.168.0.10
[email protected]'s password:
Now try logging into the machine, with "ssh '192.168.0.10'", and check in:
.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
步骤四：
验证免密码 SSH 登录节点2：
[root@node1 ~]# ssh [email protected]
Last login: Sun Dec 13 14:03:20 2015 from www.ehowstuff.local
网络搜索《linux就该这么学》，技术干货里面有，也可以看下这本书！
5. ssh-key关于authorized_keys电脑与linux互相认证
概念：authorized_keys文件中存储着本地系统可以允许远端计算机系统ssh免密码登陆的账号信息。也就是远端的计算机可以通过什么账号及地址不需要输入密码既可以远程登陆本系统。
一、配置完本地ssh-key后，配置本地或者vscode保持长时间连接银哗远程linux服务器，避免每次都密码登录（突然造成远程服务逗察端口占用问题，耽误我好久时间，只因为少执行了（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys））：
例如：
PC =(ssh)> (9.135.164.160)
9.135.164.160) =(ssh)> git
二、具体操作流程
单向登陆的操作过程（能满足上边的目的）：
1、登录A机器
2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3、将 .pub 文件复制到B机器的 .ssh 目录， 并 cat id_dsa.pub >> ~/.ssh/authorized_keys
4、大功告成，从A机器登录B机器的目标账户，不再需要密码了；（直接运行 #ssh 192.168.20.60 ）
双向登陆的操作过程：
1、ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.具体方法如下:
2、两个节点都执行操作：#ssh-keygen -t rsa
然后全部回车,采用默认值.
3、这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对山搏茄方机器的用户目录下，并将其复制到~/.ssh/authorized_keys中（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys）。
4、设置文件和目录权限：
设置authorized_keys权限
chmod 700 -R .ssh
5、要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。
6. Linux——配置服务器间的免密登录
ssh-keygen 命令 用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密钥。SSH 密钥默认保留在 ~/.ssh 目录中。如果没有 ~/.ssh 目录，ssh-keygen命令会使用正确的权限创建一个。
执行完命令后，会有几个选项给你选择，一般来说直接回车，使用默认配置即可。需要注意的是， 如果本身服务器已经生成过ssh秘钥了，这一步可以省略
想知道秘钥曾经生成过，可以看步骤二。
正常来说，如果 ssh-keygen 命令执行成功，我们可以在目录中看到吵物有 id_rsa （存放私钥）和 id_rsa.pub （存放公钥）两个文件
先简单介绍一下 ssh--id 命令
ssh--id 命令可以把本地主机的公钥复制到远程主机的 authorized_keys 文件上。authorized_keys 文件用来验证 client 。使用 ssh--id 命令将本地公钥复制到远程主机之后可以实现免密登录远程轮唯主机。如果不传入 -i 参数， ssh--id 使用默认 ~/.ssh/identity.pub 作为默认公钥。 如果多次运行 ssh--id ，该命令不会检查重复，会在远程主机中多次写入 authorized_keys 。
注意，本地升桐液 ~/.ssh/id_rsa 的权限，chmod 400 ~/.ssh/id_rsa ，该文件包含用于授权的私钥， 如果该文件可以被其他用户访问，ssh 会忽略该私钥。
执行完上述命令后，我们后续就可以免密登录其他服务器了。
如果需要配置免密登录的服务器比较多，我们可以通过脚本来解决这些重复性的动作。
7. Linux 下实现SSH互信
一、准备两台服务器：
A机：192.168.1.1
B机：192.168.1.2
二、双机建立信任
1、在A机生成秘钥证书
在root下执行ssh-keygen命令，一路回车，生成秘钥证书
# ssh-keygen -t rsa
2、查看生成秘钥文件
# cd ~/.ssh
# ll
文件：私钥证书id_rsa、公钥证书id_rsa.pub
3、A对B建立信任关系
3.1 将公钥证书id_rsa.pub复制到机器B的root家目录的.ssh子目录中，同时将文件名更换为authorized_keys
# scp -r id_rsa.pub [email protected]:/root/.ssh/authorized_keys
3.2 若3.1报错：No such file or directory
使用：# ssh--id -i id_rsa.pub [email protected]
ssh--id命令会自动将id_rsa.pub文件的内容追加到远程主机root用户下.ssh/authorized_keys文件中
3.3 查看B机器是否接收
# ssh 192.168.1.2
# cd .ssh/
# ls
# cat authorized_keys
# exit
3.4 B对A建立信任，同上3的操作步骤
8. linux系统ssh文件丢失
如果linux系统的ssh文扒槐念件丢失，可以尝试使用ssh-keygen命令重新生成ssh文件春困，或者从备份中恢复ssh文件。明袜
9. linux修改sshkey长度
题主是否想询问芦颂“linux怎么修改sshkey长度”？
1、首先检查SSHkeys是否存在饥乎ls-al~/.ssh。（若不是第一次更改，则会出现drwx-2wxwx4096）
2、输入[email protected]。
3、最后登录github。打开setting->SSHkeys，点击陪肢郑右上角NewSSHkey，把生成好的公钥id_rsa.pub放进key输入框中，再为当前的key起一个title来区分每个key，即可修改。
10. Linux 下设置SSH key登录
设置ssh key 登录有两个好处：
具体配置步骤如下：
注意，输入ssh-keygen后，会有提示，默认回车就行，最后生成秘钥：id_rsa和公钥id_rsa.pub
4. 将私钥拷贝出来，然后删除这两个文件
5. 配置xshell使用秘钥文件登录，如下图：