Ssh-keygen - Fermandariya Linux-Fermandariya Unix

Nav

ssh-keygen - nifşê kirdarî, birêvebirin û veguherîna nasnameyê

Synopsis

ssh-keygen [- q ] [- b bits ] - t type [- N new_passphrase ] [- C comment ] [- f output_keyfile ]
ssh-keygen - p [- P old_passphrase ] [- N new_passphrase ] [- f keyfile ]
ssh-keygen - i [- f input_keyfile ]
ssh-keygen - e [- f input_keyfile ]
ssh-keygen - y [- f input_keyfile ]
ssh-keygen - c [- p passphrase ] [- C comment ] [- f keyfile ]
ssh-keygen - l [- f input_keyfile ]
ssh-keygen - B [- f input_keyfile ]
ssh-keygen - D xwendekar
ssh-keygen - U xwendekar [- f input_keyfile ]

Terîf

ssh-keygen hilberandin, rêbazên rêveberiyê yên ssh (1) veguherîne û destnîşan dike. ssh-keygen dikare bikarhênerên RSA bikar bînin ku ji hêla SSH protocolê 1 SSH û RSA an DSA-DSA ve tê bikaranîn ji bo protokola SSH-protokola 2-ê veguherînek.

Bi gelemperî her bikarhêner dixwest ku SSH bi RSA an RSA-DSA re destnîşankirina vê yekê hilbijêre ku di navnîşa nasnameya $ HOME / .ssh / nasnameya $ $ HOME / .ssh / id_dsa an $ HOME / .ssh / id_rsa çêtirîn, rêvebirê pergalê bikar tîne ev ji bo kêşeyên mêvanî hilberînin, wekî ku di / etc / rc têne dîtin

Bi gelemperî ev bernameyek kêşê dike û pelê ji bo ku kîjan klavyeya taybet a veşartî dipirse. Kelek gelemperî di pelê de heman navnîşî lê lêgerîn e `` .pub '' tê tomarkirin. Bernameyek jî ji bo passphrase dixwaze. Têkilî dikare bibe vala ye ku ji bo passphrase nîşan bide (kûçeyên mêvûvan divê passphrase divê pêdivî ye), an jî dibe ku dirêjek meydana xwezayî. Ji bo şîfrekek pirtûka wekhev e, lê bila ew bi rêzikek peyvan, pevçûn, hejmar, spî, an her cûreyên ku hûn dixwazin dixwazin. Gelek passphrase 10-30 kûrteb in, ne hêsan e ku ne hêsantir ne ne (nexwendina îngilîzî tenê 1-2 bîtên entropyek xetereyê ye, û parsek gelek xirab dike.), Û hejmareke hejmarên jorîn û hûrgelan, hejmar, û nîşanên ne-alphanumerîk. Pêvekrojeyê paşê veguhertina bi veguherîna p-p bikar anîn.

Vebûl tune ku rêvebirinê winda bike. Heke derbaskirina passphrase wenda an jî bîr nekir, keyek nû ye û kêşeya gelemperî ji bo makûrên din ên din veşartin.

Ji bo kilîtên RSA1, di pelê sereke de tenê şirovekek heye ku tenê ji bo bikarhênerê bikarhêner e ku ji bo alîkariya kilîtkirina nasnameyê ye. Şîrove dikare bêje ku kîjan kilît ji bo çi ye, an tiştek baş e. Vebijêrk dema destpêkê tête afirandin ku `` user @ host '' destnîşankirin tête destpêkirin lê bi bikaranîna cûreyê veguherîne.

Piştî ku kêşek çêkiriye, rêberên jêrîn li jêr li ku derheqê çalakiyên ku bêne çalak kirin bêne kirin.

Vebijêrk wek vê yekê ye:

-b bits

Hejmarek navnîşan di nav kilîtê de çêbikin. Herî kêm 512 bît. Bi gelemperî, 1024 bîtên tête tête kirin, û sîteyên sereke yên ku bêtir ewlehiyê çêtir lê tiştên piçûk bibin. Bişkojka 1024 bît.

-c

Daxistin di pelên pelên taybet û gelemperî de şirove bikin. Ev operasyon tenê ji bo kilîtên RSA1 piştgirî tê piştgirî kirin. Ev bernameyê ji bo pelên taybet ên taybet hene, çimkî ji bo derbasbûna kêşeyê hebe, û ji bo nirxandina nû.

-e

Vebijêrk dê pelê şexsî ya OpenSSH an jî bixwîne û kilît li pelê `SECSH Public Key-Format Format 'ji bo stdout. Vê vebijêre kilîtên karsaziyê yên ji bo gelek pêkanînên SSH-ê bazirganî ve bikar bînin.

-f filename

Navê pelê ya pelê ya taybet dike.

-ez

Vê vebijêla pelê pelê taybet (an jî gelemperî) ya pelê ya SSH2-hevgirtî ye û pirtûka taybet (or public) mûzîka OpenSSH çap bike. ssh-keygen jî ji bo `SECSH Public Key Daxuya Daxuyaniya Pelê 'dixwîne Ev vebijêrê kilîtên ji SSH yên bazirganî yên gelek bazirganî vexwendin dide.

-l

Fingerprint ya pelê ya keyeya taybet ya nîşan bide. Hêzên taybet ên RSA1 jî piştgirî dikin. Ji bo sîgorteyên RSA û DSA ssh-keygen hewl dide ku pelê keykanî ya meldaleyê bibînin û tilîşa wê binivîse.

-p

Dixwaze guhertina pelfeya kopî ya taybet a guhertoya kûreyek taybet ya nû ya nû biguherînin. Ev bernameyê ji bo pelgeya taybetî ya taybet, ji bo şopandina kevnê, û du caran ji bo passphrase nû ve tête kirin.

-q

Saz-ssh-keygen Bikaranîna ku / etc / rc kengek nû ya nû bikar bîne.

-y

Vê vebijêla pelê pelê OpenSSH taybetmendiyê bixwînin û key-OpenSSH bi stdout ve çap bike.

-type

Cureyê klavyeyê ji bo afirandina biafirîne. Nirxên mimkun ji bo `` rsa1 'ji bo protokola 1 û protokola 2 ya protokola 2 `` rsa' 'an `` dsa' 'ji bo.

-B

Bubblebabble digest ya pelê key-taybet an gelemperî nîşan bide.

-C şîrove

Şirovekirina nû.

-D reader

Daxistina RSA ya key-yê di xwendevanan de ji hêla xwendevanan ve hilbijêre

-N new_passphrase

Pêşniyarê nû ya nû ye.

-P passphrase

Pêşniyarê kevn (kevn) pêşkêş dike.

-U xwendekar

Vebijêrkek RSA ya ku di xwendevanan de bixebitînek hilbijêre

BİXWÎNE

ssh (1)

J. Galbraith R. Thayer "Daxuyanîya Key -Pirtûka Piştgiriya SECSH-Pirtûka Peldanka " -Metro-ietf-secsh-publickeyfile-01.txt dixebite di materyalê de pêş dixebite

Girîng: Mirovekî meriv ( % mêr ) bikar bînin ku hûn çawa dibînin ku emrê çawa di komputerê de tê bikaranîn.