在使用 ssh-keygen 时，为了确保安全性和效率，正确地设置生成密钥文件的权限至关重要。默认情况下，ssh-keygen 会生成具有适当权限的密钥文件，但有时根据具体需求可能需要手动调整这些权限。
首先，让我们了解如何使用 ssh-keygen 来创建一个 SSH 密钥对：
ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa
这里 -t rsa 指定了密钥类型为 RSA，-b 4096 设定密钥长度为 4096 位，-f ~/.ssh/id_rsa 指定生成的私钥文件名称。
默认情况下，ssh-keygen 会自动设置权限，使得 id_rsa 的权限为 -rw-------（即只有拥有者可以读写），而公钥文件 id_rsa.pub 是可读的。但是，如果需要手动更改这些权限，可以按照以下步骤操作。
在更改权限之前，先检查当前文件的权限：
ls -l ~/.ssh/id_rsa
输出类似于 ---w------- 表示只有拥有者可以写入。
对于安全性考虑，我们需要确保只有所有者能够访问私钥文件。因此，通常会将私钥文件的权限设置为 -rw-------：
chmod 400 ~/.ssh/id_rsa
如果需要手动更改公钥文件 id_rsa.pub 的权限，可以将其设为 -rw-r--r--，但实际情况下通常不需要改变这些默认设置：
chmod 644 ~/.ssh/id_rsa.pub
umask 设置权限另一种方式是通过修改 umask 值来自动设置文件权限。umask 是一种配置文件创建时默认权限的方法，通常在用户登录时由 .bashrc 或其他 shell 配置文件进行设置。
在你的 .bashrc 文件中添加以下内容：
# 设置 ssh 密钥的 umask 为 074
export SSH_umask=074
然后重新加载配置文件：
source ~/.bashrc
这样，每次使用 ssh-keygen 时，生成的私钥和公钥文件都会自动具有 -rw------- 和 -rw-r--r-- 的权限。
通过以上步骤，你可以确保在使用 ssh-keygen 创建 SSH 密钥对的同时正确设置其权限。这不仅保障了密钥的安全性，还方便了后续的管理操作。正确配置文件权限是保护私有信息的重要措施之一。