能否在SSH配置文件中将ed25519设为ssh-keygen默认密钥类型？

首先明确：/etc/ssh/config或~/.ssh/config这两个配置文件无法设置ssh-keygen的默认密钥类型。因为这两个文件是给ssh客户端程序用的，用来定义连接远程主机时的默认行为（比如默认端口、用户名、优先使用的密钥文件等），和ssh-keygen的密钥生成参数完全无关。

要让ssh-keygen默认生成ed25519密钥，有几个可行的方法：

• 直接使用命令行参数：每次生成密钥时显式指定类型，命令是：

  ssh-keygen -t ed25519
  

• 设置环境变量：在你的shell配置文件（比如~/.bashrc、~/.zshrc或~/.profile）中添加一行：

  export SSH_KEYGEN_DEFAULT_TYPE=ed25519
  

  保存后重新加载配置（比如source ~/.bashrc），之后再运行ssh-keygen就会默认生成ed25519类型的密钥。
• 创建shell别名：同样在shell配置文件中添加别名：

  alias ssh-keygen='ssh-keygen -t ed25519'
  

  这样每次输入ssh-keygen时，实际执行的是带-t ed25519参数的命令。

另外补充：现在不少Linux发行版已经把ed25519作为ssh-keygen的默认密钥类型了，如果你的系统还没默认使用，可以用上面的方法修改。

内容的提问来源于stack exchange，提问作者Grimaldi