Nome
ssh-keygen - autentificazione generale chjave, gestione è cunversione
Sinopsia
ssh-keygen [- q ] [- b bits ] - tipu t [- N novu passatu ] [- C comment ] [- f output_keyfile ]
ssh-keygen - p [- P old_passphrase ] [- N new_passphrase ] [- f keyfile ]
ssh-keygen - i [- f input_chile ]
ssh-keygen - e [- f input_chile ]
ssh-keygen - y [- f input_chile ]
ssh-keygen - c [- passphrase P ] [- C comment ] [- f keyfile ]
ssh-keygen - l [- f input_chile ]
ssh-keygen - B [- f input_chile ]
ssh-keygen - D reader
ssh-keygen - U reader [- f input_chile ]
Descrizzione
ssh-keygen genera, gestione e cunvertisce i chjavi di autenticazione per ssh (1). ssh-keygen pò creà chjave RSA per l'usu da a versione 1 di protokollu SSH è RSA o DSA chjavi per u usu da a versione 2 di u protucu SSH. U tipu di chjave per esse generatu hè specificatu cù l'opzione t .
Nurmale ogni uttanu chì vulianu utilizà SSH cù RSA o DSA autentificazione cuntene una volta per creà a chjave di autentificazione in $ HOME / .ssh / identità $ HOME / .ssh / id_dsa o $ HOME / .ssh / id_rsa Additionally, l'amministratore di u sistema pò esse adupratu chistu per crià e chjavi di uccisione, cum'è vistu in / etc / rc
Nurmalmentu stu prugrammu pruduce a chjave è dumanda un schedariu in u quale guardate a chjave privata. A chjave pública hè guardatu in un schedariu cù u stessu nome ma '`.pub' 'append. U prugrammu also dumandate un passaportu. U missatoghju pò esse vacante per indicà micca una contrasautra (e chjavi di u partenutu devi un passapornu sanu), o pò esse una stringa di durata arbitraria. Un passaportu hè simili à una password, salvu pò esse una frase cun una seria di parolle, punctuazione, numeri, spieguenti bianchi, o qualsiasi chjassi di caratteri chì vulete. I sbagghiate i passphrases sò 10-30 persone, ùn sò micca urighjini simplici o altri facilmente pronetti (a prose angla hè unicamente 1-2 bits d'entropia per caratteru, è pruponi assai passphrases), è cuntenenu una mezcheta di lettere superiore è minori, numeri, è caratteri non alfanumerici. U passeluia pò mudificà dopu cù l'opzione p .
Ùn ci hè nè manera di ricuperà una frase passatu perchita. Se a frase di passphrase si hè persa o esse scurdata, una nova chjave deve esse generata è copiada à a chjave publica pertinente à l'altri magli.
Per i chjave RSA1, ci hè ancu un cumentu di cunnessu in u persunale chjave chì hè solu per cunvenzioni à l'utilizatori per aiutà à identificà a chjave. U cummentariu pò dì ciò chì ci hè a chjave, o quellu chì hè utile. U cummentu hè stata inizializatu à «usu user @ host», quandu a chjave hè creata ma pò esse cambiatu cù l'opzione c .
Dopu chì una chjave hè generata, l'urduminazione dopu à u dettu induve e chjavi deve esse posta per esse attivatu.
L'opzioni sò dinò:
-b bits
Especifica u numeru di bits in a chjave per creà. U minimu hè 512 bits. In generale, 1024 bits hè cunsideratu suffirenziu, è e chjave dimensioni quì sopra ùn guariscenze più di a sicurità, ma fate a criscà. U predefinitu hè 1024 bits.
-c
A dumanda di cambià u cumentu in i chjavi privati è publichi. Questa operazione hè sopurizata solu per i chjave RSA1. U prugrammu urdinate per u schedariu chì cuntene i chjavi privati, per u password, se a chjave hè unu, è per u novu cumendariu.
-e
Questa opzione avarà da leghje un schedariu chjave di u OpenSSH privatu o pianu publicu è stampate a chjave in un «CUNNI Publicu Stampa Chjave» à u stdout. Sta opzione permetterà exportanti chjavi per u ghjocu per parechje implementazioni cummerciale SSH.
-f filename
Especifica u filename di u schedariu chjave.
-i
Questa opzione ligarà un schedariu chjave privatu (chjamatu o publicu) micca criptu in u formatu SSH2 compatible è stampate una chjave privata (o publicu) compatible cù OpenSSH per stdout. ssh-keygen leghje ancu u «SECSH Public Key File Format» Questa opzione le permette e chjave importanti di varias implementazioni SSH cummerciale.
-l
Fate l'impronta digitale di u schedariu chjaru publicu chjamatu Tutte RSA1 privati sò soporta ancu. Per i chjave di RSA è DSA ssh-keygen prova di truvà u schedariu di chjave di u publicu è stampi à u vostru bigliettu.
-p
A dumanda di cambià a contrasautra di un schedariu di chjave privatu invece di creà una nova chjave privata. U prugrammu avete prontu à u schedariu chì cuntene a chjave privata, per l'anticu passphrase, è duie volte per u novu contrasustitu.
-q
Silence ssh-keygen Utilizatu da / etc / rc à creà una nova chjave.
-y
Questa opzione leghje un schedariuu OpenSSH di un accessu OpenSSH è imprime una chjave publica OpenSSH per stdout.
-t tipu
Especifica u tipu di a chjave per creà. I valutte pussibuli sò `` rsa1 '' per a versione di protokollu 1 è `` rsa '' o `` dsa '' per a versione 2 di protokollu.
-B
Amurizà u digeriu bubblebabble di chjaru di chjave privatu o publicu chjamatu.
Cummentari C
Fornite u novu cumentu.
-D lector
Scaricate a chjave RSA chjave guardata in u smartcard in u lettore
-N new_passphrase
Fornite u novu passapenu.
-Fic pass phrase
Fornite u frasi (vechju).
-U lettu
Incarate una chjave privata RSA in a smartcard in lector
VEU TALLAHU
ssh (1)
J. Galbraith R. Thayer "SECSH Public Key File Format" draft-ietf-secsh-publickeyfile-01.txt Mar'Ou Mar 2001 work in progress material
Impurtante: Utilizà l'ordine di u manu ( % man ) per vede cumu u cumandimu hè usatu in u vostru urdinatore particulari.