生成ssh key和添加密钥

在使用github、gitlab、coding等代码托管工具时，本地仓库和远端仓库的同步，需要通过ssh密钥的方式来获得权限操作，可以理解为为我们的pc配发一把钥匙，用于打开远端仓库的通道，这把钥匙就是我们的ssh key。

一、什么是ssh

1、SSH 的结构
SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1.x和2.x。 用SSH 2.x的客户程序是不能连接到SSH 1.x的服务程序上去的。OpenSSH 2.x同时支持SSH 1.x和2.x。

服务端是一个守护进程(daemon)，他在后台运行并响应来自客户端的连接请求。服务端一般是sshd进程，提供了对远程连接的处理，一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接。

客户端包含ssh程序以及像scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。

他们的工作机制大致是本地的客户端发送一个连接请求到远程的服务端，服务端检查申请的包和IP地址再发送密钥给SSH的客户端，本地再将密钥发回给服务端，自此连接建立。SSH 1.x和SSH 2.x在连接协议上有一些差异。

一旦建立一个安全传输层连接，客户机就发送一个服务请求。当用户认证完成之后，会发送第二个服务请求。这样就允许新定义的协议可以与上述协议共存。连接协议提供了用途广泛的各种通道，有标准的方法用于建立安全交互式会话外壳和转发（“隧道技术”）专有 TCP/IP 端口和 X11 连接。

SSH被设计成为工作于自己的基础之上而不利用超级服务器(inetd)，虽然可以通过inetd上的tcpd来运行SSH进程，但是这完全没有必要。启动SSH服务器后，sshd运行起来并在默认的22端口进行监听（你可以用 # ps -waux | grep sshd 来查看sshd是否已经被正确的运行了）如果不是通过inetd启动的SSH，那么SSH就将一直等待连接请求。当请求到来的时候SSH守护进程会产生一个子进程，该子进程进行这次的连接处理。

2、SSH 的启动与停止
首先确保ssh服务已经安装

检查服务是否已经启动
ps -e | grep sshd

启动、停止、重启服务
service sshd start 开启ssh服务
service sshd stop 停止ssh服务
service sshd restart 重启ssh服务
或者使用带有路径的脚本：
/etc/init.d/sshd start
/etc/init.d/sshd stop
/etc/init.d/restart

配置ssh-server，配置文件位于/etc/ssh/sshd_config，默认端口为22，为了安全，一般自定义为其他端口，然后重启

二、ssh key的生成和使用方法

1、检查是否已经存在ssh key
cd ~/.ssh
通常sshkey会默认生成在用户家目录下，所以查看目录下是否存在.ssh 文件夹，以及是否存在相关目录就行。（~/.ssh/id_rsa）

2.生存密钥：
$ ssh-keygen -t rsa -C “[email protected]”

-t 的意思是选择kye的type。分别有 RSA 和 DSA 两种。

按3个回车，密码为空。

终端生成：ssh-keygen
打开：vim ~/.ssh/id_rsa_.pub

最后得到了两个文件：id_rsa和id_rsa.pub
3.在github上添加ssh密钥，这要添加的是“id_rsa.pub”里面的公钥。
github https模式需要登录。
克隆远端库到本地时，使用ssh 地址，否则会提示没有权限
建议使用ssh模式吧，配置一下公钥应该不会出现无权限而且不用输账号密码
4.添加密钥到ssh：ssh-add 文件名
$ ssh-add ~/.ssh/id_rsa
需要之前输入密码。
5.在github上添加ssh密钥，这要添加的是“id_rsa.pub”里面的公钥。
打开https://github.com/，登陆，然后添加ssh。
6.测试：ssh [email protected]
The authenticity of host ‘github.com (207.97.227.239)’ can’t be established.
RSA key fingerprint is 16:27:ac:a5:76:28:2d:36:63:1b:56:4d:eb:df:a6:48.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘github.com,207.97.227.239′ (RSA) to the list of known hosts.
ERROR: Hi tekkub! You’ve successfully authenticated, but GitHub does not provide shell access
Connection to github.com closed.