这篇指南就从根源帮你解决问题：先带你搞懂错误背后的真实原因（比如远程仓库怎么通过公钥识别你的身份），再手把手教你走完SSH密钥全流程——从用ssh-keygen命令生成密钥对，到怎么找到并复制公钥内容，再到GitHub/GitLab后台添加公钥的具体位置，最后用ssh -T命令验证配置是否成功。每个步骤都配了实际操作截图和命令说明，像“生成密钥时要不要设置密码”“公钥格式复制错了怎么办”这种细节也会讲到。按这个流程走下来，90%的权限问题都能解决，亲测帮好几个新手同事搞定了这个卡壳难题，现在他们拉代码再也没碰见过这个报错！
GitHub和GitLab添加公钥的大方向其实差不多，都是要把本地的公钥复制过去存起来，但具体点进哪个菜单找入口，确实有点不一样。我第一次用GitLab的时候就找了半天——GitHub的话，你点右上角头像，往下拉找到“Settings”，进去之后左边菜单里有个“SSH and GPG keys”，点进去再点“New SSH key”就能看到输入框了；GitLab则是点右上角头像后选“偏好设置”（有的版本叫“用户设置”），左边列表里直接有“SSH密钥”这一项，点进去点“添加新密钥”就行。这俩平台的入口设计还挺有意思的，GitHub把SSH和GPG放一起，GitLab单独列出来，第一次用的时候确实容易混。
填信息的时候也有小细节要注意。标题 写清楚是哪台设备的，比如“家里的MacBook”或者“公司Windows台式机”，不然以后设备多了，你都不知道哪个公钥对应哪台电脑，想删的时候都不敢下手。公钥内容就复制本地id_rsa.pub文件里的全部内容，千万别只复制一半，或者多复制个空格、换行符，之前帮同事看的时候就遇到过，他多复制了个回车，结果添加完还是报错。至于生效时间，大部分时候点完“添加”就立马能用了，我遇到过一次添加后没反应，后来发现是浏览器页面没刷新，关了重进再试就好了，你要是添加完还提示没权限，不妨先刷新下页面看看。
生成SSH密钥时需要设置密码吗？
生成密钥时可以选择设置密码（passphrase），也可以留空。设置密码能提高安全性（即使私钥泄露，他人仍需密码才能使用），但每次使用密钥时都需要输入密码；留空则无需重复输入，但需确保私钥文件安全。 根据项目重要性选择，个人开发项目可留空，企业项目 设置密码。
GitHub和GitLab添加公钥的位置一样吗？
基本流程类似，但具体入口略有差异。GitHub需进入“Settings > SSH and GPG keys > New SSH key”；GitLab则在“用户设置 > SSH密钥 > 添加新密钥”。两者都需要填写标题（ 标注设备名称，如“个人笔记本”）和公钥内容，添加后通常立即生效，无需额外等待。
已经添加公钥，为什么还是提示Permission Denied？
可能是密钥权限设置错误（私钥文件权限应设为600，即“chmod 600 ~/.ssh/id_rsa”）、公钥内容复制不完整（需确保包含完整的“ssh-rsa”开头和 邮箱），或本地存在多个密钥且未配置config文件指定使用哪一个。可通过“ssh -vT git@github.com”（替换为对应平台域名）查看详细日志，定位具体问题环节。
本地有多个SSH密钥，如何指定使用某一个密钥连接仓库？
需在~/.ssh目录下创建config文件，添加仓库与密钥的对应规则。例如连接GitHub时指定id_rsa_github密钥：“Host github.com”“IdentityFile ~/.ssh/id_rsa_github”。保存后，Git会自动根据仓库域名匹配对应的密钥，避免多密钥冲突导致的权限问题。
公钥添加后多久生效？可以重复添加同一个公钥吗？
公钥添加后通常立即生效，无需重启终端或重新登录。同一公钥可以添加到多个远程仓库（如同时添加到GitHub和GitLab），也可以在同一平台的不同账号中添加（但需确保账号有权限访问对应仓库）。重复添加同一公钥到同一平台的同一账号时，系统会提示“公钥已存在”，不会影响现有配置。
