SSH客户端在连接时确实会尝试本地的多个私钥，但这个过程是有规则和顺序的，而不是无限制地尝试所有私钥。

SSH客户端私钥尝试的完整过程

1. 默认私钥文件顺序

当执行 ssh root@server 时，SSH客户端会按以下优先级顺序尝试默认的私钥文件：

1. ~/.ssh/id_ed25519        (现代首选，最安全)
2. ~/.ssh/id_ecdsa          (椭圆曲线加密)
3. ~/.ssh/id_rsa            (传统RSA，现在逐渐被替换)
4. ~/.ssh/id_dsa            (已过时，不推荐使用)

注意：现代OpenSSH版本（8.8+）默认优先使用Ed25519算法，因为其安全性更高、密钥更短、性能更好。

2. 尝试次数限制

SSH客户端不会无限制地尝试所有私钥。默认情况下：

• 最多尝试 6个 私钥文件
• 这个限制是为了防止暴力破解攻击
• 可以通过配置修改：MaxAuthTries 6 (在 /etc/ssh/sshd_config 中)

3. 配置文件控制 (推荐方式)

最精确的控制方式是使用 ~/.ssh/config 文件：

# ~/.ssh/config 示例
Host server
    HostName server.example.com
    User root
    IdentityFile ~/.ssh/id_ed25519_work    # 指定特定私钥
    IdentitiesOnly yes                     # 只使用指定的私钥，不尝试其他

Host github.com
    User git
    IdentityFile ~/.ssh/id_ed25519_github
    IdentitiesOnly yes

Host *
    IdentityFile ~/.ssh/id_ed25519_default
    IdentityFile ~/.ssh/id_rsa_backup

4. 命令行参数控制

也可以在命令行中指定私钥：

# 只使用指定的私钥
ssh -i ~/.ssh/id_ed25519_work root@server

# 调试模式查看详细过程
ssh -v -i ~/.ssh/id_ed25519_work root@server

5. ssh-agent 的作用

如果使用了 ssh-agent，情况会有所不同：

• 私钥会被加载到内存中
• SSH客户端会先尝试 ssh-agent 中的密钥
• 然后才尝试文件系统中的默认私钥文件
• 通过 ssh-add -l 可以查看已加载的密钥

6. 实际执行流程

当执行 ssh root@server 时，完整的流程是：

1. 读取 ~/.ssh/config 配置文件
   └─ 如果找到了匹配的Host配置，使用指定的IdentityFile

2. 如果没有配置文件或没有匹配：
   └─ 按顺序尝试默认私钥文件：
      • ~/.ssh/id_ed25519
      • ~/.ssh/id_ecdsa  
      • ~/.ssh/id_rsa
      • ~/.ssh/id_dsa

3. 如果使用了ssh-agent：
   └─ 优先尝试agent中加载的密钥

4. 服务器挑战：
   └─ 服务器发送随机数据，要求客户端用私钥签名
   └─ 客户端用私钥签名后返回
   └─ 服务器用公钥验证签名

5. 验证成功：允许登录
   验证失败：尝试下一个私钥（直到达到最大尝试次数）

7. 调试和验证

要查看SSH具体尝试了哪些私钥，可以使用调试模式：

ssh -v root@server
# 或更详细的调试
ssh -vvv root@server

在输出中会看到类似这样的信息：

debug1: Offering public key: /home/user/.ssh/id_ed25519 ED25519 SHA256:xxx
debug1: Server accepts key: /home/user/.ssh/id_ed25519 ED25519 SHA256:xxx

8. 最佳实践建议

1. 使用Ed25519算法：ssh-keygen -t ed25519 -C "your_email@example.com"
2. 配置 ~/.ssh/config：为不同服务器指定不同的私钥
3. 启用 IdentitiesOnly：避免不必要的私钥尝试
4. 使用ssh-agent：管理多个私钥，避免重复输入密码
5. 限制尝试次数：在服务器端设置合理的 MaxAuthTries

总结

SSH客户端不会尝试所有的本地私钥，而是：

• 优先使用配置文件中指定的私钥
• 按特定顺序尝试默认私钥文件
• 有最大尝试次数限制（默认6次）
• 可以通过配置精确控制使用哪些私钥

这样设计既保证了便利性（自动尝试常用私钥），又兼顾了安全性（限制尝试次数，防止暴力破解）。