1、SSH是什么
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。
2、SSH的作用及优点
通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道" [1] 。
3、怎么生成SSH的KEY
- 1、使用ssh-keygen不带参数 生成密钥步骤
//ssh-keygen 生成key的命令
MacdeMacBook-Air:study mac$ ssh-keygen
Generating public/private rsa key pair.
//输入密钥保存路径
Enter file in which to save the key (/Users/mac/.ssh/id_rsa): /Users/mac/study/.ssh/id_rsa
//输入密钥密码
Enter passphrase (empty for no passphrase):
//再次确认密码
Enter same passphrase again:
Your identification has been saved in /Users/mac/study/.ssh/id_rsa.
Your public key has been saved in /Users/mac/study/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:ZM6uK1hzHtRf2mxQ7sg/EAL4xWUaG3TRTb/O4T9S7ZA
//密钥使用的邮箱，ssh-keygen 命令不加参数会使用默认邮箱
mac@MacdeMacBook-Air.local
The key's randomart image is:
+---[RSA 2048]----+
| . o+.=o o. |
| . . oB o .. |
| . += o .|
| o=o o o .|
| . S+ X +.|
| o o. * = E.o|
| o + .. + .* |
| . . .. o. .o|
| .o. .. o|
+----[SHA256]-----+
- 2、使用ssh-keygen带参数密钥
//-t 指的是加密方式
//-C 指的是密钥对应的邮箱
ssh-keygen -t rsa -C changzheng@qq.com
3、ssh-keygen生成的文件
ssh-keygen生成的文件有两个，一个是id_rsa，配置在本地；一个是id_rsa.pub，公钥，配置到服务器。-
4、如何将id_rsa.pub配置到github
如下图，
1）将id_rsa.pub用记事本打开，复制里面的内容拷贝到
2）点击New SSH Key ，将1）中的内容粘贴进去
3）点击确认，密钥列表出现了你刚刚添加的密钥即表示成功了。
image.png
4、如何将SSH的KEY配置到MAC上
- 1、将生成的id_rsa拷贝到~/.ssh/目录下。
PS：如果你需要配置多个平台，可以将id_rsa配置成平台名称，如github_rsa , gitlab_rsa - 2、在~/.ssh/ 目录下新建config文件，用记事本打开，并输入以下内容：
Host github.com
HostName github.com
//仅在需要指定端口是配置，否则不用添加Port配置
Port 9418
User git
IdentityFile ~/.ssh/id_rsa
PS: HOST和User中的数据取自 git clone git@github.com:wanwan12/easyexcel.git 中的git@github.com。
5、需要注意的点
- 1、 默认情况下.ssh文件夹是无法创建成功的，需要在偏好设置中设置，具体的请转度娘。
- 2、如果需要配置多平台，只需将config文件内容多复制粘贴几遍，将每个平台的配置进去即可。
- 3、 建议使用ssh-keygen -t rsa -C changzheng@qq.com生成密钥，因为你可能不同平台使用的邮箱不同。当然这里的邮箱并不要求一定是你在该平台注册的邮箱。
6、结语
感谢大家的阅读，如果喜欢，点个赞再走呗。
