xshell如何使用公钥 SSH认证设置

使用公钥进行 SSH 认证，能避免每次连接都输入服务器密码，同时提升安全性。这种机制依赖一对匹配的密钥：公钥预先登记在服务器账户中，私钥保留在本地电脑用于证明身份。只要配置正确，点击连接即可直接进入系统，无需反复交互。

成功通过公钥认证进入服务器终端

注意，这不是简单地把一个 .pub 文件选进登录窗口。必须确保本地持有的私钥与服务器登记的公钥严格对应，且用户名准确无误。以下操作基于 Windows 环境的 Xshell，假设你已从管理员处获得授权，并持有对应的私钥文件。

1. 确认账户信息与密钥状态

在开始设置前，先准备好四个关键信息：服务器 IP 地址、SSH 端口（默认为 22）、远端登录用户名以及本地私钥文件路径。

用户名必须是服务器上实际存在的系统账户，例如 root 或 ubuntu，而不是云平台的管理账号或密钥对的显示名称。如果不确定，请联系管理员确认该账户是否已绑定你的公钥，并允许使用公钥认证登录。

若手中只有公钥文件而没有私钥，无法完成客户端认证。私钥是解锁身份的凭证，不能从公钥反推。此外，私钥可能设有口令（Passphrase），这是用于保护本地文件的密码，与服务器登录密码不同。如果私钥有口令，连接时必须输入；如果没有，则留空即可。

1. 确认账户信息与密钥状态

2. 在 Xshell 中导入用户密钥

打开 Xshell，点击顶部菜单栏的【工具】，选择【用户密钥管理器】。在弹出的窗口中，点击【导入】按钮。

在用户密钥管理器中导入本地私钥

浏览本地文件系统，选中你的私钥文件（常见格式为 .pem、.ppk 或无后缀的标准 OpenSSH 私钥）。如果私钥设有口令，此时会提示输入，请输入正确的保护密码。导入成功后，建议在列表中右键点击该密钥，选择【属性】查看详细信息，如密钥类型、指纹和公钥内容，以便与管理员登记的记录进行二次核对。

不要仅凭文件名判断密钥是否匹配，同名文件可能包含完全不同的密钥对。如果导入失败，检查文件格式是否受支持，切勿通过修改扩展名来强行伪装格式。

3. 配置会话的公钥认证

新建或打开目标服务器的会话属性。在左侧类别中选择【连接】，确保协议为 SSH，主机和端口填写正确。

接着进入【用户身份验证】页面。在“方法”下拉菜单中，选择【Public Key】。此时界面下方会出现“用户密钥”选项，点击右侧的【浏览】或【设置】按钮，从列表中选择刚才导入的那把私钥。

在“用户名”栏中填入准确的远端账户名。如果私钥有口令，可以勾选“记住密码”以避免每次连接都手动输入，但需注意本地电脑的安全性。配置完成后，点击【确定】保存会话设置。

避免在同一个会话中尝试多个不同的私钥，SSH 服务器通常有严格的认证尝试次数限制，频繁切换可能导致 IP 被暂时封锁。

4. 连接并验证身份

双击该会话启动连接。如果是首次连接此服务器，Xshell 会弹出“接受并保存”服务器主机密钥指纹的提示。请务必通过可信渠道（如管理员提供的指纹字符串）核对这一指纹，确认服务器身份未被篡改后，再点击【接受并保存】。

核对并接受服务器主机密钥指纹

主机密钥指纹用于验证服务器，而用户公钥用于验证你自己，两者作用不同，不可混淆。认证成功后，终端将显示命令提示符。输入 whoami 查看当前登录用户，输入 hostname 查看主机名，确保输出结果与你预期的服务器一致。

如果连接失败并提示“Authentication failed”，首先检查私钥是否与服务器登记的公钥匹配，其次确认用户名是否正确。若是提示“Key is encrypted”，则说明私钥口令输入错误或未输入。

5. 保存配置并后续管理

测试连接成功后，退出会话。再次双击该会话进行二次验证，确认之前选择的密钥和用户名没有恢复默认值。一旦确认配置稳定，即可将此会话作为日常管理的入口。

验证保存后的会话配置

请妥善保管本地的私钥文件及其备份，建议设置强口令保护。本次设置仅在客户端完成，无需上传私钥到服务器，也不要求立即关闭服务器的密码登录功能。在公钥登录完全验证可用之前，保留密码登录通道作为备用管理手段，以防配置失误导致无法访问。