ssh-keygen

ssh-keygen是一个用于生成、管理和转换认证密钥的命令行工具。它支持生成RSA和DSA两种类型的密钥，可以使用-t选项指定密钥类型。如果没有指定，则默认生成用于SSH-2的RSA密钥。[1]

使用ssh-keygen生成密钥对的步骤如下：
1. 在本地机器的~/.ssh/目录下执行命令ssh-keygen -t dsa，将生成两个文件id_dsa和id_dsa.pub。[1]
2. 将id_dsa.pub文件拷贝到远程机器，并将其内容添加到远程机器的~/.ssh/authorized_keys文件中，可以使用命令cat id_dsa.pub >> authorized_keys。注意，.ssh目录和authorized_keys文件的权限必须是600。[1]

完成以上操作后，用户从本地机器到远程机器的登录过程将不再需要密码验证，而是通过密钥进行认证。[1]

另外，ssh-keygen还支持一些其他的选项，比如安静模式生成密钥对，可以使用命令ssh-keygen -q -t rsa。在生成密钥对时，可以选择是否设置密钥的passphrase。[3]

总结来说，ssh-keygen是一个用于生成、管理和转换认证密钥的工具，通过生成密钥对并将公钥添加到远程机器的authorized_keys文件中，可以实现无密码登录远程机器的功能。[1][2][3]