SSHKeyGenUseOpenSSH < Main

---+!! яНГДЮМХЕ Х ХЯОНКЭГНБЮМХЕ ГЮЙПШРНЦН Х НРЙПШРНЦН ЙКЧВЮ Б ОПНЦПЮЛЛЕ ssh

%TOC%

---++ бБЕДЕМХЕ

дКЪ НАЫЕЦН ОНМХЛЮМХЪ ЙКЧВЕИ ПЕЙНЛЕМДСЕРЯЪ ОПНВХРЮРЭ [[SShKeys][ЯРПЮМХЖС ОНЯБЪЫЕММСЧ ssh-ЙКЧВЮЛ]]
бЯЕ ОПХБЕДЕММШЕ МЮ ЩРНИ ЯРПЮМХЖЕ ЙНЛЮМДШ АСДСР БШОНКМЪРЭЯЪ Б РЕПЛХМЮКЕ (xterm, terminal, konsole,...), Ю Р.Й.
ssh-ДНЯРСО ОНВРХ БЯЕЦДЮ ОНДПЮГСЛЕБЮЕР ПЮАНРС Б ЙНЛЮМДМНИ ЯРПНЙЕ, АСДЕЛ ЯВХРЮРЭ, ВРН ЙЮЙ БШОНКМЪРЭ ЙНЛЮМДШ бШ ГМЮЕРЕ.
б ОПХЛЕПЮУ МХФЕ ЛШ АСДЕЛ ДКЪ НОПЕДЕКЕММНЯРХ ХЯОНКЭГНБЮРЭ RSA-ЙКЧВХ, УНРЪ бШ ЛНФЕРЕ ХЯОНКЭГНБЮРЭ Х ДПСЦХЕ БХДШ ЙКЧВЕИ:
   * DSA-ЙКЧВХ: ТЮИКШ id_dsa*, ДКХМЮ Б АХРЮУ БЯЕЦДЮ 1024, ЙЮЙ РПЕАСЕРЯЪ ОН  FIPS 186-2
   * ECDSA-ЙКЧВХ: Б ДЮММШИ ЛНЛЕМР МЕ ОНДДЕПФХБЮЧРЯЪ МЮ ЯЕПБЕПЕ !BlueGene

---++ яНГДЮМХЕ ssh-ЙКЧВЮ

оЕПЕД ЯНГДЮМХЕЛ ЙКЧВЮ САЕДХРЕЯЭ, ВРН С бЮЯ ЕЫЕ МЕР ЙКЧВЮ:
   * *ls -l ~/.ssh*
   * ЕЯКХ ЙНЛЮМДЮ НРПЮАНРЮКЮ АЕГ НЬХАНЙ Х БШ ОНКСВХКХ Б БШБНДЕ ТЮИКШ id_rsa/id_dsa РН С бЮЯ СФЕ ЕЯРЭ МСФМШИ ЙКЧВ, ЯНГДЮБЮРЭ МЕ РПЕАСЕРЯЪ
      * оПХЛЕП: <verbatim>
-rw-rw-r-- 1 user user    89 ЪМБ.  24  2013 config
-rw------- 1 user user  1679 ЪМБ.  27  2012 id_rsa
-rw-r--r-- 1 user user   393 ЪМБ.  27  2012 id_rsa.pub
-rw------- 1 user user 21618 ДЕЙ.   9 18:10 known_hosts
</verbatim>
      * ЕЯКХ МЕЯЛНРПЪ МЮ МЮКХВХЕ ЙКЧВЮ бШ УНРХРЕ ЯНГДЮРЭ НРДЕКЭМШИ ЙКЧВ ДКЪ ЯЕПБЕПЮ, РН *ХЯОНКЭГСИРЕ СМХБЕПЯЮКЭМШИ ЯОНЯНА*
   * ЕЯКХ Б БШБНДЕ БШ ОНКСВХКХ ТЮИКШ id_ecdsa, РН ЙКЧВ С бЮЯ ЕЯРЭ, МН Б ДЮММШИ ЛНЛЕМР МЮ !BlueGene ОН РЮЙНЛС БХДС ЙКЧВЮ МЕ ГЮИРХ.
      * Б ЩРНЛ ЯКСВЮЕ ОПХДЕРЯЪ ЯНГДЮРЭ rsa-ЙКЧВ, ЛНФМН ХЯОНКЭГНБЮРЭ ОПНЯРНИ ЯОНЯНА
   * ЕЯКХ ssh-ЙКЧВЮ С бЮЯ МЕР, РН РПЕАСЕРЯЪ ЯНГДЮРЭ (ЛНФМН ХЯОНКЭГНБЮРЭ ОПНЯРНИ ЯОНЯНА)

---++ оПНЯРНИ ЯОНЯНА ЯНГДЮМХЪ ssh-ЙКЧВЕИ

дКЪ ЯНГДЮМХЪ ЙКЧВЮ ББЕДХРЕ ЙНЛЮМДС: *ssh-keygen -t rsa*
б ПЕГСКЭРЮРЕ ЩРЮ ЙНЛЮМДЮ Б ХМРЕПЮЙРХБМНЛ ПЕФХЛЕ ЯНГДЮЯР ОЮПС ssh-ЙКЧВЕИ (НРЙПШРШИ Х ГЮЙПШРШИ) РХОЮ RSA Я ДКХМНИ ЙКЧВЮ 2048 АХР.
лЕЯРНОНКНФЕМХЕ ТЮИКНБ:
   * ГЮЙПШРШИ ssh-ЙКЧВ (identification): *~/.ssh/id_rsa*
   * ОСАКХВМШИ ssh-ЙКЧВ (public key): *~/.ssh/id_rsa.pub*. 

оПХ ЯНГДЮМХХ ЦЕМЕПЮРНП ГЮОПНЯХР ОЮПНКЭ, ЕЯКХ ББЕДЕРЕ ОСЯРНИ, РН ОЮПНКЭ ГЮЬХТПНБЮМ МЕ АСДЕР (ЕЯКХ бШ ГЮАСДЕРЕ РНР ОЮПНКЭ, ЙНРНПШИ ГЮЬХТПСЕРЕ ЙКЧВ, РН БНЯОНКЭГНБЮРЭЯЪ ЙКЧВНЛ АНКЭЬЕ МЕ ЯЛНФЕРЕ).

---++ сМХБЕПЯЮКЭМШИ ЯОНЯНА ЯНГДЮМХЪ ssh-ЙКЧВЕИ
аСДЕЛ ХЯОНКЭГНБЮРЭ РС ФЕ ОПНЦПЮЛЛС (ssh-keygen), МН Я ДНОНКМХРЕКЭМШЛХ ОЮПЮЛЕРПЮЛХ:
   * *-t РХО-ЙКЧВЮ (rsa/dsa/...)*: ЙЮЙНИ РХО ЙКЧВЮ МСФЕМ
   * *-b ДКХМЮ ЙКЧВЮ*: ЙЮЙНИ ДКХМШ (ДКЪ dsa ДКХМЮ БЯЕЦДЮ 1024)
   * *-f ХЛЪ_ЙКЧВЮ*: Б ЙЮЙНИ ТЮИК ЯНУПЮМЪРЭ ЙКЧВ, ЕЯКХ ЛШ УНРХЛ ПЮГМШЕ ЙКЧВХ ДКЪ ПЮГМШУ ЖЕКЕИ (ОНДПНАМЕЕ Н РНЛ, ГЮВЕЛ ЩРН ЛНФЕР АШРЭ МСФМН ЛНФЕРЕ ОНЯЛНРПЕРЭ Б ПЮГДЕКЕ "хЯОНКЭГНБЮМХЕ МЕЯЙНКЭЙХУ ssh-ЙКЧВЕИ" МЮ ЩРНИ ЯРПЮМХЖЕ Х МЮ [[SShKeys][ЯРПЮМХЖЕ ОНЯБЪЫЕММСЧ ssh-ЙКЧВЮЛ]])

оПХЛЕП: 
   * ББНДХРЕ: *ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_hpc*
   * Б ПЕГСКЭРЮРЕ:
      * Б ХМРЕПЮЙРХБМНЛ ПЕФХЛЕ АСДЕР ЯНГДЮМЮ ОЮПЮ ssh-ЙКЧВЕИ (НРЙПШРШИ Х ГЮЙПШРШИ) РХОЮ RSA Я ДКХМНИ ЙКЧВЮ 4096 АХР (ПЮГСЛЕЕРЯЪ бШ ЛНФЕРЕ ГЮЬХТПНБЮРЭ ГЮЙПШРСЧ ВЮЯРЭ ЙКЧВЮ ОЮПНКЕЛ).
      * ЙКЧВХ:
         * ГЮЙПШРШИ ssh-ЙКЧВ (identification) АСДЕР ЯНУПЮМЕМ Б ~/.ssh/id_rsa_hpc
         * НРЙПШРШИ ssh-ЙКЧВ (public key) АСДЕР ЯНУПЮМЕМ Б ~/.ssh/id_rsa_hpc.pub
         * ЯНАЯРБЕММН Н ЛЕЯРНОНКНФЕМХХ ЙКЧВЕИ АСДЕР ЯННАЫЕМН Б ОПНЖЕЯЯЕ ЯНГДЮМХЪ, Б МЮЬЕЛ ОПХЛЕПЕ ЩРН БШЦКЪДЕКН РЮЙ: <verbatim>
Your identification has been saved in /home/user/.ssh/id_rsa_hpc.
Your public key has been saved in /home/user/.ssh/id_rsa_hpc.pub.
</verbatim>

гЮ АНКЕЕ ОНДПНАМНИ ХМТНПЛЮЖХЕИ НАПЮЫЮИРЕЯЭ Й ЯОПЮБНВМШЛ ЯРПЮМХЖЮЛ (man ssh-keygen, [[http://www.openbsd.org/cgi-bin/man.cgi?query=ssh-keygen&sektion=1][ХКХ МЮ ЯЮИРЕ OpenBSD]] ) Х [[http://www.openssh.org/faq.html][F.A.Q ОН OpenSSH]]

б ДЮКЭМЕИЬЕЛ МЕ ГЮАСДЭРЕ ОПНОХЯЮРЭ Б МЮЯРПНИЙЮУ ОПНЦПЮЛЛШ ssh ДКЪ ДЮММНЦН ЯЕПБЕПЮ ОСРЭ ХЛЕММН Й ЩРНЛС ГЮЙПШРНЛС ssh-ЙКЧВС (Б ОЮПЮЛЕРПЕ !IdentityFile ТЮИКЮ ~/.ssh/config), Н ВЕЛ &mdash; Б ЯКЕДСЧЫЕЛ ПЮГДЕКЕ.

рЮЙФЕ ПЕЙНЛЕМДСЕЛ НГМЮЙНЛХРЭЯЪ Я  МЮЯРПНИЙНИ (man ssh_config [[http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config][ХКХ МЮ ЯЮИРЕ OpenBSD]]).

мХФЕ ОПЕДЯРЮБКЕМ ОПХЛЕП ЙНМТХЦСПЮЖХНММНЦН ТЮИКЮ ~/.ssh/config:
<verbatim>
Host regatta.hpc
    Hostname regatta1.cs.msu.su
    User edu-vmk-stud-500-001
    IdentityFile ~/.ssh/id_rsa</verbatim>

йПЮРЙН:
   * Hostname: ЙЮЙНЕ ХЛЪ ЯЕПБЕПЮ ХЯОНКЭГНБЮРЭ
   * User: ОНД ЙЮЙХЛ ОНКЭГНБЮРЕКЕЛ ГЮУНДХРЭ
   * !IdentityFile: ЙЮЙНИ ЙКЧВ ЮБРНПХГСЕР ОНКЭГНБЮРЕКЪ, СЙЮГШБЮЕРЯЪ *ЕЦН ГЮЙПШРЮЪ ВЮЯРЭ (Р.Е. ГЮЙПШРШИ ssh-ЙКЧВ)*

б ПЕГСКЭРЮРЕ ЙНЛЮМДЮ

==$ ssh regatta.hpc==

НЯСЫЕЯРБХР БУНД ОНКЭГНБЮРЕКЧ edu-vmk-stud-500-001 МЮ regatta1.cs.msu.su Я ОНЛНЫЭЧ ЙКЧВЮ ~/.ssh/id_rsa

гЮВЕЛ ОНКЕГМН СЙЮГШБЮРЭ ЙКЧВ &mdash; [[SShKeys][ЯЛНРПХРЕ МЮ ЯРПЮМХЖЕ ОН ssh ЙКЧВЮЛ ПЮГДЕК ОН ХЯОНКЭГНБЮМХЧ ПЮГКХВМШУ ЙКЧВЕИ]]

---++ оНКСВЕМХЕ НРОЕВЮРЙЮ ssh-ЙКЧВЮ (fingerprint)
дКЪ ЩРНЦН ОНМЮДНАХРЯЪ СФЕ ГМЮЙНЛЮЪ бЮЛ ОПНЦПЮЛЛЮ ssh-keygen:
   * *ssh-keygen -l -f ОСРЭ_ДН_ОСАКХВМНЦН_ssh-ЙКЧВЮ*, Р.Е:
      * ЕЯКХ ХЯОНКЭГНБЮКЯЪ ОПНЯРНИ ЛЕРНД ЯНГДЮМХЪ, РН: *ssh-keygen -l -f ~/.ssh/id_rsa.pub*, Б ПЕГСКЭРЮРЕ АСДЕР ВРН-РН БХДЮ ==2048 4c:d1:96:6f:dd:e5:67:ce:55:8b:fb:38:b2:a2:63:c5  user@host (RSA)==
      * ДКЪ СМХБЕПЯЮКЭМНЦН ЛЕРНДЮ бШ ДНКФМШ СЙЮГЮРЭ ОСРЭ ДН ЯБНЕЦН ЙКЧВЮ, Б МЮЬЕЛ ОПХЛЕПЕ ЩРН АСДЕР: *ssh-keygen -l -f ~/.ssh/id_rsa_hpc.pub*, Б ПЕГСКЭРЮРЕ Б МЮЬЕЛ ОПХЛЕПЕ АСДЕР ==4096 82:80:b0:ab:1c:71:c0:ab:77:bd:8f:62:83:39:15:3b  user@host  (RSA)==
   * Б МЮЬХУ ОПХЛЕПЮУ ЛШ ХЯОНКЭГНБЮКХ RSA-ЙКЧВ, Ю Б ЩРНЛ ЯКСВЮЕ ЛНФМН СЙЮГШБЮРЭ Х ГЮЙПШРШИ ЙКЧВ (Р.Е. АЕГ .pub), БШБНД АСДЕР РНР ФЕ

оПХЬКХРЕ БШБНД РНЛС, ЙРН ЯОПЮЬХБЮЕР С бЮЯ НРОЕВЮРНЙ (ЕЯКХ УНРХРЕ, ЛНФЕРЕ ОЕПЕМЮОПЮБХРЭ БШБНД ЙНЛЮМДШ ssh-keygen Б ТЮИК, МН ЛНФМН Х ОПНЯРН ЯЙНОХПНБЮРЭ ХГ РЕПЛХМЮКЮ ЩРС ЯРПНЙС Б ОХЯЭЛН/ДНЙСЛЕМР/ТНПЛС МЮ ЯЮИРЕ Х Р.Д.)

---++ хЯОНКЭГНБЮМХЕ МЕЯЙНКЭЙХУ ssh-ЙКЧВЕИ
This topic: Main > WebHome > SShKeys > SSHKeyGenUseOpenSSH
Topic revision: revision 2 (raw view)
Copyright © by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding Foswiki? Send feedback