共计 720 个字符，预计需要花费 2 分钟才能阅读完成。
为 ssh 生成、治理和转换认证密钥,ssh-keygen 命令 用于为“ssh”生成、治理和转换认证密钥，它反对 RSA 和 DSA 两种认证密钥。
SSH 密钥默认保留在 ~/.ssh 目录中。如果没有 ~/.ssh 目录，ssh-keygen 命令会应用正确的权限创立一个。
命令语法
ssh-keygen [选项]
命令选项
-b：指定密钥长度；
-e：读取 openssh 的私钥或者公钥文件；
-C：增加正文；
-f：指定用来保留密钥的文件名；
-i：读取未加密的 ssh-v2 兼容的私钥 / 公钥文件，而后在规范输出设备上显示 openssh 兼容的私钥 / 公钥；
-l：显示公钥文件的指纹数据；
-N：提供一个新密语；
-P：提供（旧）密语；
-q：静默模式；
-t：指定要创立的密钥类型。
根本示例
以下 ssh-keygen 命令默认在 ~/.ssh 目录中生成 4096 位 SSH RSA 公钥和私钥文件。如果以后地位存在 SSH 密钥对，这些文件将被笼罩。
ssh-keygen -m PEM -t rsa -b 4096
应用 ssh-kengen 会在~/.ssh/ 目录下生成两个文件，不指定文件名和密钥类型的时候，默认生成的两个文件是
id_rsa 第一个是私钥文件
id_rsa.pub 第二个是公钥文件
指定秘钥文件门路
ssh-keygen -t rsa -C ‘rumenz@qq.com’ -f ~/.ssh/github_id_rsa
或者，在指定寄存文件时输出一个新的文件名Enter file in which to save the key(/Users/rumenz/.ssh/id_rsa):id_rsa_gitlab
多个 SSH key 的治理的状况就须要指定秘钥文件名。
参考链接：
Create ECDSA Key with ssh keygen command