1、使用openssl genrsa工具产生公钥

首先产生私钥，使用如下命令(因为默认的是2048位，因此这里没有传入key len)：openssl genrsa -out private.pem

2、根据私钥产生对应的公钥。

使用如下命令：openssl rsa -pubout -in private.pem -out tmp.pem

3、使用ssh-keygen将公钥转换成ssh格式。

使用如下命令：ssh-keygen -f tmp.pem -i -mPKCS8 > public.pem


以上，转换完成的priv.pem和pub.pem即为符合ssh-keygen格式的密钥对。