关于ssh-copy-id命令的用法疑问与澄清

嘿，我来帮你把这个ssh-copy-id的困惑彻底理清楚，刚好我之前折腾密钥登录的时候也踩过类似的坑！

先回答你最核心的第一个问题：完全不需要电脑B预先存有电脑A的任何公钥！ssh-copy-id的核心作用就是帮你完成「首次把本地公钥传到目标机器，建立免密SSH登录」这个流程的。它的工作逻辑很简单：先用你当前能正常登录电脑B的方式（比如输入密码，或者你已经有的其他密钥对）建立SSH连接，然后把你指定的公钥内容追加到电脑B上目标用户的~/.ssh/authorized_keys文件里。所以只要你能通过SSH手动输入密码登录电脑B，哪怕B里连电脑A的一点痕迹都没有，ssh-copy-id照样能正常工作。

然后是第二个疑问：文档例子里的~/.ssh/mykey是私钥还是公钥？
这里要划重点：-i参数后面跟的是私钥文件的路径，但它会自动找到对应的公钥文件（就是私钥文件名加上.pub后缀，比如mykey.pub）。举个贴合你场景的例子，你在电脑A上生成了newkey（私钥）和newkey.pub（公钥），那么执行：

ssh-copy-id -i ~/.ssh/newkey user@computer-B

这个命令会自动读取~/.ssh/newkey.pub的内容，传到电脑B的authorized_keys里。执行时会提示你输入电脑B上对应用户的密码（因为这时候还没建立免密信任），输入后就完成了公钥的上传。之后你用ssh -i ~/.ssh/newkey user@computer-B就能免密登录了。

最后补个关键提醒：绝对不要把私钥传到其他机器！私钥要牢牢留在本地电脑A，只有公钥是用来共享给目标机器的，这点千万不能搞混。

备注：内容来源于stack exchange，提问作者user842225