Win11生成与管理SSH密钥的几种方法

本文全面介绍了在Windows 11系统下生成与管理SSH密钥的三种主流方法——使用系统内置ssh-keygen命令、PuTTYgen图形化工具以及Git Bash环境，并深入讲解了多主机密钥的集中配置（通过~/.ssh/config）和关键的安全加固措施（如NTFS权限校验），兼顾新手友好性与专业级实用性，助你安全、高效地实现免密登录GitHub、GitLab及各类Linux服务器。

一、使用Windows终端内置ssh-keygen命令生成密钥

Windows 11 自带 OpenSSH 客户端，可通过 PowerShell 或 Windows Terminal 直接调用 ssh-keygen 工具生成密钥对，该方法无需安装第三方软件，操作简洁且与系统深度集成。

1、按下 Win + R，输入 powershell 并回车，以普通用户身份打开 PowerShell。

2、执行命令检查 OpenSSH 客户端是否已启用：Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Client*'，若 State 显示为 Installed，则可继续；否则需以管理员身份运行：Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0。

3、运行密钥生成命令：ssh-keygen -t ed25519 -C "your_email@example.com"，其中 ed25519 为推荐算法，安全性高且性能优。

4、按提示输入保存路径（直接回车采用默认路径 C:\Users\用户名\.ssh\id_ed25519）。

5、连续两次回车跳过密码短语设置（如需增强私钥保护，可在此处输入并确认口令）。

6、验证生成结果：进入 C:\Users\用户名\.ssh\ 目录，确认存在 id_ed25519（私钥）和 id_ed25519.pub（公钥）两个文件。

二、使用PuTTYgen图形化工具生成密钥

PuTTYgen 提供可视化界面，适合不熟悉命令行的用户，支持多种密钥类型与位长配置，并可直接导出 OpenSSH 兼容格式，便于后续在 VS Code 或 Git 中复用。

1、从 PuTTY 官网下载并安装 PuTTY 安装包（含 PuTTYgen 组件）。

2、在开始菜单或搜索栏中输入 PuTTYgen 并启动程序。

3、在参数区域选择密钥类型：Ed25519（推荐）或 RSA；若选 RSA，将“Number of bits”设为 4096。

4、点击 Generate 按钮，在空白区域随机移动鼠标以生成熵值。

5、生成完成后，在“Key comment”栏填写邮箱或标识（如 win11-laptop@github.com）。

6、点击 Save private key，保存为 ppk 格式（仅供 PuTTY 系列工具使用）；再点击 Conversions → Export OpenSSH key，导出为无密码的 id_rsa 或 id_ed25519 格式文件。

7、复制顶部文本框中显示的公钥内容（以 ssh-ed25519 或 ssh-rsa 开头的整行），用于上传至 GitHub、Ubuntu 等服务端。

三、通过Git Bash生成并自动加载密钥

Git for Windows 自带 Git Bash 环境及完整 OpenSSH 工具链，生成密钥后可立即配合 git 命令使用，并通过 ssh-agent 实现会话级密钥托管，避免重复输入口令。

1、右键桌面或任意文件夹空白处，选择 Git Bash Here 启动终端。

2、执行命令：ssh-keygen -t rsa -b 4096 -C "your_email@example.com"，接受默认路径并按需设置密码短语。

3、启动 SSH 代理：eval "$(ssh-agent -s)"，确保代理进程在当前会话中运行。

4、将私钥添加至代理：ssh-add ~/.ssh/id_rsa（若使用自定义路径，请替换为对应路径）。

5、验证加载状态：ssh-add -l，应显示密钥指纹及文件路径。

6、测试连接 GitHub：ssh -T git@github.com，成功时返回类似 Hi username! You've successfully authenticated... 的提示。

四、集中管理多组密钥并绑定不同主机

当需同时连接 GitHub、GitLab、私有服务器等多个目标时，单一密钥易引发权限混淆或安全风险。通过配置 ~/.ssh/config 文件，可为每组密钥指定 Host 别名、用户、私钥路径及端口，实现精准路由与免手动指定参数。

1、在 C:\Users\用户名\.ssh\ 目录下新建纯文本文件，命名为 config（无扩展名）。

2、用记事本或 VS Code 打开该文件，按如下格式逐段写入主机配置：

Host github.com

HostName github.com

User git

IdentityFile C:\Users\用户名\.ssh\id_ed25519_github

Host myserver

HostName 192.168.1.100

User ubuntu

IdentityFile C:\Users\用户名\.ssh\id_rsa_server

3、保存文件后，确保其编码为 UTF-8 无 BOM，且文件权限未被系统修改（Windows 下通常无需额外 chmod）。

4、在任意终端中执行 ssh -T git@github.com 或 ssh ubuntu@myserver，系统将自动匹配 config 中定义的私钥路径。

五、安全加固与权限校验关键步骤

Windows 对 SSH 密钥文件权限控制较宽松，但远程服务端（如 Ubuntu、GitHub）严格校验 .ssh 目录及密钥文件的访问权限。若忽略此步，将导致 Permission denied (publickey) 错误，即使密钥本身正确也无法认证通过。

1、在 PowerShell 中进入用户 .ssh 目录：cd ~/.ssh。

2、重置私钥权限（仅限当前用户读取）：icacls id_ed25519 /reset /inheritance:r /grant:r "$env:USERNAME:(R)"。

3、重置公钥权限（允许读取）：icacls id_ed25519.pub /reset /inheritance:r /grant:r "$env:USERNAME:(R)"。

4、重置 .ssh 目录权限：icacls .ssh /reset /inheritance:r /grant:r "$env:USERNAME:(OI)(CI)(RX)"。

5、验证权限是否生效：运行 icacls id_ed25519，输出中应仅包含当前用户名的 R（读取）权限，无 F（完全控制）或其它用户条目。

今天关于《Win11生成与管理SSH密钥的几种方法》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！