nami
ssh-keygen - auténtikasi generasi konci, manajemén jeung konversi
Synopsis
ssh-keygen [- q] [- b bit] - tipe t [- N new_passphrase] [- C comment] [- f output_keyfile]
ssh-keygen - p [- P old_passphrase] [- N new_passphrase] [- f keyfile]
ssh-keygen - i [- f input_keyfile]
ssh-keygen - e [- f input_keyfile]
ssh-keygen - y [- f input_keyfile]
ssh-keygen - c [- P passphrase] [- C comment] [- f keyfile]
ssh-keygen - l [- f input_keyfile]
ssh-keygen - B [- f input_keyfile]
ssh-keygen - D maca
ssh-keygen - U maca [- f input_keyfile]
gambaran
ssh-keygen dibangkitkeun, manages jeung ngarobahna kenop auténtikasi pikeun ssh (1). ssh-keygen bisa nyieun kenop persà pikeun pamakéan ku protokol SSH versi 1 jeung kenop persà atanapi dsa pikeun pamakéan ku protokol SSH Vérsi 2. Jenis konci bisa dihasilkeun geus dieusian ku - pilihan t.
Biasana unggal pamaké wishing ngagunakeun SSH kalawan persà atanapi dsa auténtikasi ngalir ieu sakaligus pikeun nyieun tombol auténtikasi dina $ HOME / .ssh / identitas $ HOME / .ssh / id_dsa atanapi $ HOME / .ssh / id_rsa Sajaba ti, sistem administrator bisa make ieu ngahasilkeun kenop host, sakumaha katingal dina / jsb / RC
Ilaharna program ieu dibangkitkeun konci jeung miwarang pikeun file nu pikeun nyimpen tombol swasta. Tombol umum disimpen dina file nu ngaranna sarua tapi `` .pub '' appended. program nu ogé miwarang pikeun passphrase a. passphrase meureun kosong keur nandaan euweuh passphrase (kenop host kudu boga hiji passphrase kosong), atawa meureun nya a string of panjangna wenang. A passphrase téh sarupa jeung kecap akses, iwal eta tiasa janten frase kalawan runtuyan kecap, tanda baca, angka, whitespace, atawa naon baé string of karakter rék. passphrases alus téh 10-30 karakter panjang, aya kalimat teu basajan atawa lamun heunteu gampang guessable (prosa Inggris boga ukur 1-2 bit éntropi per karakter, sarta nyadiakeun passphrases pisan goréng), sarta ngandung campuran luhur jeung aksara leutik hurup, angka, tur karakter non-alpanumérik. Passphrase nu bisa dirobah engké ku ngagunakeun - p pilihan.
Aya jalan cageur a passphrase leungit. Mun passphrase geus leungit atawa poho, hiji konci anyar kudu dihasilkeun sarta disalin kana konci umum alkana kana mesin lianna.
Pikeun kenop RSA1, aya oge widang komentar dina file konci éta nyaéta ngan pikeun genah mun pamaké pikeun mantuan ngaidentipikasi kenop. komen tiasa ngabejaan naon konci éta nyaéta keur, atawa naon nya mangpaat. Komen ieu initialized kana `` @ host pamaké '' lamun konci kasebut dijieun tapi bisa dirobah ngagunakeun - c pilihan.
Saatos konci a dihasilkeun, parentah handap jéntré mana kenop kudu ditempatkeun bisa diaktipkeun.
Pilihan nyaéta kieu:
bit -b
Hususna jumlah bit dina konci pikeun nyieun. Minimum anu 512 bit. Sacara umum, 1024 bit dianggap cukup, sarta ukuran konci luhur yén euweuh ningkatkeun kaamanan tapi nyieun hal laun. standar nyaeta 1024 bit.
-c
Requests ngarobah comment dina file konci swasta jeung umum. Operasi ieu ukur dirojong pikeun kenop RSA1. program bakal ajakan pikeun file ngandung kenop swasta, kanggo passphrase lamun konci nu boga salah, sarta pikeun comment anyar.
-e
pilihan ieu baris maca hiji OpenSSH swasta atawa publik file konci na nyitak konci dina hiji `SECSH Public Key File Format 'pikeun stdout. pilihan ieu ngamungkinkeun exporting kenop pikeun pamakéan ku sababaraha implementations SSH komérsial.
Ngaran koropak -f
Hususna dina Ngaran koropak tina file konci.
-abdi
pilihan ieu baris maca hiji unencrypted file swasta (atawa publik) konci dina format SSH2-cocog jeung nyitak hiji OpenSSH cocog swasta (atawa publik) konci pikeun stdout. ssh-keygen ogé berbunyi di `SECSH Public Key File Format 'pilihan Hal ieu ngamungkinkeun importing kenop ti sababaraha implementations SSH komérsial.
-l
Témbongkeun sidik tina dieusian file konci umum. kenop RSA1 swasta nu ogé dirojong. Pikeun kenop persà na dsa ssh-keygen nyoba neangan nu cocog file konci umum jeung prints sidik na.
-p
Requests ngarobah passphrase of file konci swasta tinimbang nyieun hiji konci swasta anyar. program bakal ajakan pikeun file ngandung tombol swasta, kanggo passphrase heubeul, sarta dua kali pikeun passphrase anyar.
-q
Tiiseun ssh-keygen Dipaké ku / jsb / RC nalika nyieun hiji konci anyar.
-y
pilihan ieu baris maca hiji file format OpenSSH swasta jeung nyitak hiji OpenSSH konci umum pikeun stdout.
tipe -t
Hususna tipe tombol pikeun nyieun. Nilai mungkin aya `` rsa1 '' pikeun protokol versi 1 jeung `` persà '' atawa `` dsa '' pikeun protokol Vérsi 2.
-B
Témbongkeun nu bubblebabble Intisari tina dieusian file konci swasta atawa umum.
comment -C
Nyadiakeun comment anyar.
maca -D
Ngundeur persà konci umum disimpen di smartcard dina maca
-N new_passphrase
Nyadiakeun passphrase anyar.
passphrase -P
Nyadiakeun (heubeul) passphrase.
-U maca
Unggah hiji aya persà swasta konci kana smartcard dina maca
Baca ogé
ssh (1)
J. Galbraith R. Thayer "SECSH Public Key File Format" draf-ietf-secsh-publickeyfile-01.txt Maret 2001 gawé di bahan kamajuan
Nu penting: Paké paréntah lalaki (% lalaki) ningali kumaha paréntah nu dipaké dina komputer husus Anjeun.