密钥连接ssh的最好方法是？

一个密钥可以同时绑定多个机器

单独呗，设置又不麻烦，而且安全系数也高，都是一劳永逸的事情

@cyang #1 当然可以啊

理论上肯定是一台机一个密钥最安全，且密钥命名不要能一眼看出是哪台机最稳妥。但实际上机多的话这么做很折腾。

@TONYUNTURN #2 ^-^ ^-^

至今不会用密钥

^-^ ^-^

设置了密钥后再禁止密码登录，还可以改ssh的端口

几十个vps，全用的一个。你不可能再去管理几十个密钥吧

@shaolonger #4 ssh设置里面已经绑定关系了 命名有点掩耳盗铃吧

一个其实完全够了

主要机器多了的话 .ssh 目录全是密钥文件，看着难受死

@Hoo9527 #6 用起来很简单 十分钟搞定 ^-^

@http401 #3 哦 我是两套 一般不重要的机器一套，重要的机器又是一套

@mzm #8 全用一个会不会安全性不够

@cyang #12 这个思路不错 ^-^ ^-^

全用一个, 密钥加强口令, 用ssh-agent

only one

@lotfree #15 密钥加口令还不是得输入密码 本来用蜜月就是为了不用输密码 ^-^

理论上肯定一机一钥安全，但机子数量一多，就很麻烦。有个折衷的办法，用1password或bitwarden这类密码管理器，生成和保护每台vps的密钥。使用起来不麻烦，只是得多装个密码管理器。

@http401 #17 密钥不加密码在本机就是明文, 本机被渗透之后就能直接拿到了, 所以也可以用ssh-agent, 输一次密码之后就不用输了, 也可以加密钥口令过期时间

@Shrunk #18 密码管理器还有这功能？不得手动复制？

全用一个算了

@lotfree #19 agent？让ai管理的意思？

@http401 #22 那个工具叫ssh-agent, openssh自带的密钥管理工具

@lotfree #23 ^-^ ^-^

@Shrunk #18 学习了 好像是可以自动管理的

@http401 #17 密钥最好也加密码，可以看下我之前的帖子，本机被爆破后还有一层保护

@http401 #20

SSH密钥管理，我没记错的话，好像是去年年初推出的。不用手动复制，登录vps的时候，密码管理器自动弹出验证窗口。

用一个就差不多了，除非不仅多个秘钥，而且还要每个秘钥的短语还不一样，要不然无意义

我是同一个

我全用一个 ^-^

一个多台