ssh-init 是一个用于 Linux VPS 的 SSH 密钥登录配置脚本。它只做 SSH 公钥导入、服务器生成密钥、禁用密码登录和备份恢复，不包含 BBR、系统更新、Docker、建站、WARP、DD、SSL 等功能。
最简单的公开使用方式是拉取 main 最新版并进入中文交互菜单：
curl -fsSL https://raw.githubusercontent.com/ike-sh/ssh-init/main/init.sh -o init.sh && sh init.sh这适合普通用户快速使用。运行前建议确认云厂商 VNC/Console 可用，执行后不要立刻关闭当前 SSH 窗口。
如果你想固定行为、不受 main 更新影响，可以使用 tag 版本。生产环境更建议固定 tag；普通用户可以直接用 main。
curl -fsSL https://raw.githubusercontent.com/ike-sh/ssh-init/v0.5.1/init.sh -o init.sh && sh init.sh运行后会看到：
============================================================
SSH 密钥登录配置工具
============================================================
1. 从 GitHub 导入公钥并禁用密码登录
2. 在服务器生成 Ed25519 密钥并配置登录
3. 查看本机已有 SSH 密钥
4. 生成新的本机 Ed25519 密钥
5. 恢复 SSH 配置备份
6. 查看当前 SSH 登录配置
7. 退出
============================================================
请选择 [1-7]:
建议优先选择 1，输入真实 GitHub 用户名。GitHubUser、username、yourname、你的用户名 都只是示例占位符，不是可直接使用的用户名。
GitHub 模式会从下面的公开地址拉取公钥：
https://github.com/你的GitHub用户名.keys
GitHub 上保存的是公钥，本地电脑保存的是私钥。脚本只会把有效公钥追加写入当前运行用户的 ~/.ssh/authorized_keys，不会覆盖已有内容，重复公钥不会重复写入。
添加 GitHub 公钥的步骤：
- 打开 GitHub SSH Keys 设置页面： https://github.com/settings/keys
- 点击 New SSH key 或 Add SSH key。
- Key type 选择 Authentication Key。
- Title 可随便填写，例如
VPS、Home Laptop、ssh-init。 - Key 输入框中粘贴“公钥”，不是私钥。
公钥通常长这样：
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAA... user@device
不要粘贴这种私钥：
-----BEGIN OPENSSH PRIVATE KEY-----
...
-----END OPENSSH PRIVATE KEY-----
添加后可以访问下面地址，检查是否能看到公钥：
https://github.com/你的用户名.keys
保存后再运行本脚本并选择菜单 1。
如果 Windows 连接时报 Identity file not accessible，通常表示本地私钥文件不存在、路径写错，或者你把 .pub 公钥当成私钥用了。FinalShell 导入的是私钥，不是 .pub 公钥。
命令行兼容模式仍可使用：
sh init.sh github your-real-github-name可以在服务器上选择菜单 4：
- 生成新的本机 Ed25519 密钥
- 复制输出的公钥到 GitHub
- 保存私钥到本地或导入 FinalShell
- 再运行脚本选择菜单
1，从 GitHub 导入公钥并禁用密码登录
注意：
- 公钥可以放 GitHub。
- 私钥不能放 GitHub，也不要发给别人。
- FinalShell 导入的是私钥。
- GitHub 粘贴的是公钥。
- 如果误把私钥粘到 GitHub，GitHub 会报 invalid key，建议重新生成密钥。
菜单 3 可以查看本机已有 SSH 密钥。默认只显示公钥和私钥文件路径，不会打印私钥全文；只有输入 SHOW 才会显示私钥内容。
命令行兼容模式：
sh init.sh keys
sh init.sh keygen菜单 2 会在服务器安全临时目录中生成 Ed25519 密钥对，把公钥写入当前用户的 authorized_keys，禁用密码登录，然后打印公钥和私钥。你必须复制保存这段私钥；脚本打印后会删除服务器临时私钥和公钥。
Windows 可保存为：
C:\Users\你的用户名\.ssh\id_ed25519_SERVER
Linux/macOS 可保存为：
~/.ssh/id_ed25519_SERVER
chmod 600 ~/.ssh/id_ed25519_SERVERFinalShell 新建连接时选择“公钥”认证，私钥导入刚才保存的私钥文件。
命令行兼容模式：
sh init.sh gen成功导入公钥后，脚本会备份并修改 /etc/ssh/sshd_config，确保以下配置生效：
PubkeyAuthentication yes
PasswordAuthentication no
ChallengeResponseAuthentication no
KbdInteractiveAuthentication no
PermitEmptyPasswords no
PermitRootLogin prohibit-password
PermitRootLogin prohibit-password 表示禁止 root 密码登录，但允许 root 密钥登录。
脚本会在修改前备份：
/etc/ssh/sshd_config.bak.YYYYmmdd_HHMMSS
~/.ssh/authorized_keys.bak.YYYYmmdd_HHMMSS
修改后会执行 sshd -t 或 /usr/sbin/sshd -t 校验，并按顺序尝试重启 SSH：
systemctl restart ssh
systemctl restart sshd
service ssh restart
service sshd restart
rc-service ssh restart
rc-service sshd restart
Ubuntu 上如果缺少 /run/sshd，脚本会自动创建并设置权限为 755。
部分 NAT VPS 商家会用 chattr +i /etc/ssh/sshd_config 锁定 SSH 配置，防止用户误改端口导致端口转发失效。脚本检测到这种情况时会临时执行 chattr -i 解锁，只修改密钥登录相关配置，不会修改 Port，完成校验和重启后会尝试恢复 immutable 锁定状态。
如果登录异常，请通过云厂商 VNC/Console 登录服务器，重新运行脚本并选择菜单 5：
sh init.sh恢复菜单可以恢复最新的 sshd_config 备份、最新的 authorized_keys 备份，或同时恢复二者。恢复 sshd_config 后脚本会再次执行 sshd -t 并重启 SSH 服务。
“恢复最新备份”表示恢复到脚本上次修改前的状态。authorized_keys 恢复不是清空文件，而是恢复备份文件内容；如果恢复后仍有公钥行，说明备份中本来就有这些公钥。
恢复菜单还提供“清空当前用户 authorized_keys（危险）”选项。这个操作会先创建：
~/.ssh/authorized_keys.before-clear.YYYYmmdd_HHMMSS
然后清空当前用户所有 SSH 公钥。执行前必须输入大写 YES，不建议在没有 VNC/Console 的情况下使用。
命令行兼容模式：
sh init.sh restore菜单 6 会显示当前用户、HOME、.ssh 权限、authorized_keys 状态、sshd -T 关键配置和 SSH 服务监听端口。
命令行兼容模式：
sh init.sh status运行前建议确认云厂商 VNC/Console 可用。脚本执行成功后，请不要立即关闭当前 SSH 窗口，先新开一个终端测试密钥登录是否成功，确认可以用私钥登录后再关闭当前窗口。
不建议使用 curl | sh 直接管道执行；推荐像上面的命令一样先下载固定版本脚本，再执行。
sh tests/run.sh