Windows系统下如何克隆私钥？WinSCP跨设备无密码访问远程服务器

首先明确：只要你原来的Windows 8电脑已经通过SSH密钥认证成功访问过服务器（毕竟你用WinSCP能连上，说明密钥登录是生效的），那完全可以通过导出原电脑的私钥，再导入到另一台电脑的方式实现无密码访问。下面是具体操作步骤：

步骤1：从Windows 8的WinSCP里导出私钥 #

• 打开WinSCP，点击顶部的「工具」菜单，选择「私钥管理器」
• 在弹出的窗口里，找到对应你远程服务器的那项密钥，选中后点击「导出」按钮
• 选择导出格式：
  • 如果另一台电脑也用WinSCP，直接选「PuTTY私钥文件（*.ppk）」就行，这是WinSCP默认支持的格式
  • 如果另一台电脑用的是OpenSSH类客户端（比如Git Bash、Windows自带的SSH），可以选「OpenSSH私钥（*.pem）」
• 为了安全，建议设置一个密钥保护密码（防止私钥丢了被别人乱用），然后把导出的文件存到U盘、云盘这类能传到另一台电脑的地方

步骤2：在另一台电脑的WinSCP里导入私钥并配置连接 #

• 打开另一台电脑的WinSCP，新建站点：
  1. 填写服务器的IP地址、SSH端口（默认是22）、登录用户名（必须和你原来用的用户名一致）
  2. 切换到「登录」选项卡，在「认证方式」里选「公钥」
  3. 点击「浏览」，找到你传过来的私钥文件，选中它
  4. 如果导出时设置了密钥保护密码，这里需要输入对应的密码
• 点击「保存」后，直接点击「登录」，就能不用服务器密码访问你的远程服务器了

关键注意事项 #

• 私钥安全第一：私钥就是你的服务器登录通行证，绝对不能随意发给别人或者存到不安全的地方。设置密钥保护密码能大大降低泄露风险
• 确认服务器配置：如果连接失败，先检查服务器的sshd_config文件里是否开启了PubkeyAuthentication yes（不过你原来的电脑能连，这个应该已经开了）
• 排查连接问题：如果连不上，先看私钥文件有没有损坏、用户名对不对、另一台电脑的IP有没有被服务器防火墙挡住

内容的提问来源于stack exchange，提问作者Jeov