你的SSH私鑰現(xiàn)在躺在~/.ssh/目錄下，一個(gè)隨時(shí)可能被拷貝、被泄露的文件。這篇文章要解決的問(wèn)題很直接：如何把SSH認(rèn)證從"文件信任"轉(zhuǎn)向"硬件信任"，同時(shí)不打斷日常運(yùn)維工作。

傳統(tǒng)SSH密鑰的痛點(diǎn)有兩個(gè)，而且相互疊加。一是保管紀(jì)律：加密私鑰、設(shè)置強(qiáng)密碼、定期輪換、不用時(shí)卸載代理——任何一步松懈都可能暴露密鑰。二是轉(zhuǎn)發(fā)風(fēng)險(xiǎn)：當(dāng)你用ssh -A登錄跳板機(jī)時(shí)，本地代理的私鑰簽名能力被一并轉(zhuǎn)發(fā)，惡意服務(wù)器可以在你不知情的情況下冒用你的身份。

硬件密鑰的核心價(jià)值在于消除這些依賴(lài)。私鑰從不離開(kāi)物理設(shè)備，簽名操作必須在設(shè)備在場(chǎng)時(shí)完成。沒(méi)有密碼可遺忘，沒(méi)有代理超時(shí)問(wèn)題，轉(zhuǎn)發(fā)的主機(jī)也無(wú)法靜默簽名。

YubiKey的優(yōu)勢(shì)在于跨平臺(tái)一致性。同一套設(shè)備、同一套協(xié)議、同一類(lèi)密鑰文件，支持Linux、macOS、Windows、iOS和Android。本文主要圍繞YubiKey + FIDO2展開(kāi)，PIV等替代方案放在后面討論。

FIDO2的工作機(jī)制很簡(jiǎn)單：SSH客戶端永遠(yuǎn)接觸不到私鑰。它把待簽名的數(shù)據(jù)（nonce）交給YubiKey，設(shè)備內(nèi)部完成簽名后返回結(jié)果。設(shè)備一拔，簽名能力立即中斷，筆記本上的任何狀態(tài)都無(wú)法繞過(guò)這個(gè)限制。

本文采用的FIDO2協(xié)議對(duì)應(yīng)OpenSSH 8.2（2020年2月）引入的密鑰類(lèi)型：sk-ssh-ed25519@openssh.com和sk-ecdsa-sha2-nistp256@openssh.com，通過(guò)ssh-keygen -t ed25519-sk或-t ecdsa-sk生成。PIV作為更早的智能卡協(xié)議，后面會(huì)作為對(duì)比方案介紹。

生成FIDO2密鑰時(shí)，四個(gè)獨(dú)立屬性決定了密鑰行為：是否resident（駐留）、是否protected by PIN（PIN保護(hù)）、是否protected by touch（觸摸確認(rèn)）、是否protected by biometrics（生物識(shí)別）。這四個(gè)yes/no選項(xiàng)的組合，定義了調(diào)用該密鑰所需的條件。下面逐條拆解。

最容易被誤解的是resident屬性。Resident密鑰（生成時(shí)加-O resident）把憑證本身存在YubiKey上，~/.ssh/里的文件只是個(gè)指針——一個(gè)標(biāo)簽，告訴系統(tǒng)"去問(wèn)設(shè)備要0xA3F2…這個(gè)憑證"。刪掉文件沒(méi)關(guān)系，在新機(jī)器上跑ssh-keygen -K就能從YubiKey讀出所有駐留憑證并重建文件。

Non-resident是默認(rèn)行為。憑證被拆分：YubiKey存一個(gè)主密鑰，用于按需派生具體憑證；磁盤(pán)文件存一個(gè)加密句柄。簽名時(shí)，YubiKey需要同時(shí)拿到文件里的句柄和自己的主密鑰才能派生出私鑰。缺了文件，YubiKey不知道派生哪個(gè)憑證；缺了YubiKey，文件就是亂碼。

實(shí)際影響很清晰：resident密鑰不需要給文件設(shè)密碼，因?yàn)槲募旧聿缓孛埽籲on-resident密鑰需要，因?yàn)槲募９苤鳼ubiKey之外的那部分憑證。一個(gè)帶密碼的non-resident密鑰，本質(zhì)上和傳統(tǒng)的密碼保護(hù)文件密鑰沒(méi)區(qū)別——區(qū)別只在于真正的簽名操作發(fā)生在硬件里。