如何在VPS上更换SSH密钥？
| 操作系统 |
工具推荐 |
主要命令 |
适用场景 |
| Linux |
OpenSSH, ssh-keygen |
ssh-keygen -t rsa -b 4096 |
常规VPS管理 |
| Windows |
PuTTYgen, WinSCP |
puttygen |
图形界面操作 |
| 跨平台 |
Xshell, Termius |
ssh-copy-id |
多设备管理 |
| 云平台 |
腾讯云/阿里云控制台 |
平台特定命令 |
云服务器管理 |
VPS如何更换SSH密钥？详细步骤与常见问题解决方案
为了保护VPS的安全，定期更换SSH密钥是一项重要的安全措施。SSH密钥比传统密码更加安全，能够有效防止暴力破解攻击。
主要步骤概览
| 步骤 |
操作内容 |
工具/命令 |
| 1 |
生成新的SSH密钥对 |
ssh-keygen |
| 2 |
备份现有密钥 |
cp命令 |
| 3 |
上传新公钥到VPS |
ssh-copy-id或手动上传 |
| 4 |
测试新密钥连接 |
ssh命令 |
| 5 |
禁用密码登录（可选） |
编辑sshdconfig |
详细操作流程
步骤1：生成新的SSH密钥对
操作说明：
在本地计算机上生成新的SSH密钥对，包括公钥和私钥。
使用工具提示：
- Linux/Mac：使用系统自带的终端
- Windows：使用PuTTYgen或WSL终端
# 生成RSA密钥对，长度为4096位
ssh-keygen -t rsa -b 4096 -C "youremail@example.com"
代码块模拟工具界面：
Enter file in which to save the key (/home/username/.ssh/idrsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/username/.ssh/idrsa
Your public key has been saved in /home/username/.ssh/idrsa.pub
步骤2：备份现有密钥
操作说明：
在替换密钥前，务必备份现有的密钥文件，以防新密钥无法使用时能够恢复访问。
使用工具提示：
使用文件管理器或命令行工具进行备份
# 备份现有密钥
cp ~/.ssh/idrsa ~/.ssh/idrsa.backup
cp ~/.ssh/idrsa.pub ~/.ssh/idrsa.pub.backup
步骤3：上传新公钥到VPS
操作说明：
将新生成的公钥上传到VPS的authorizedkeys文件中。
使用工具提示：
推荐使用ssh-copy-id命令，如果不可用则手动操作
# 方法1：使用ssh-copy-id自动上传
ssh-copy-id -i ~/.ssh/idrsa.pub username@yourserverip
代码块模拟工具界面：
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s)
username@yourserverip's password:
Number of key(s) added: 1
步骤4：测试新密钥连接
操作说明：
使用新密钥尝试连接VPS，确保配置正确。
使用工具提示：
使用ssh命令指定密钥文件进行测试
# 测试新密钥连接
ssh -i ~/.ssh/idrsa username@yourserverip
步骤5：禁用密码登录（可选）
操作说明：
为了增强安全性，可以在确认密钥登录正常工作后禁用密码登录。
使用工具提示：
需要root权限编辑SSH配置文件
# 编辑SSH配置文件
sudo vim /etc/ssh/sshdconfig
代码块模拟工具界面：
# 找到以下行并修改
PasswordAuthentication no
PermitEmptyPasswords no
PubkeyAuthentication yes
重启SSH服务
sudo systemctl restart sshd
常见问题与解决方案
| 问题 |
原因 |
解决方案 |
| “所选的用户密钥未在远程主机上注册” |
authorizedkeys文件权限不正确 |
设置.ssh目录权限为700，authorizedkeys权限为600 |
| 无法使用新密钥登录 |
公钥未正确添加到authorizedkeys |
检查公钥内容是否正确复制，确保文件末尾有换行符 |
| 新密钥不被识别 |
SSH服务缓存了旧密钥 |
重启SSH服务：sudo systemctl restart sshd |
| 连接超时或拒绝 |
防火墙阻止SSH连接 |
检查防火墙设置，确保22端口开放 |
| 权限错误 |
.ssh目录或文件权限过宽 |
设置正确权限：chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorizedkeys |
权限设置要点
正确的文件权限对于SSH密钥认证至关重要：
# 设置正确的权限
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorizedkeys
密钥管理最佳实践
- 定期更换密钥：建议每3-6个月更换一次SSH密钥
- 使用强密码：为私钥设置强密码短语增加安全性
- 多设备管理：为不同设备使用不同的密钥对
- 安全存储：将备份的密钥存储在安全的位置
- 及时撤销：更换密钥后及时从服务器删除旧的公钥
通过遵循上述步骤和注意事项，您可以安全、顺利地完成VPS SSH密钥的更换工作，有效提升服务器的安全防护水平。
发表评论