Различия

Показаны различия между двумя версиями страницы.

--- ssh-gen [2017/02/22 16:59] – [Копирование ключа на удаленный хост ssh-copy-id] mirocow
+++ ssh-gen [2018/01/04 19:29] (текущий) – [Генерация ключа / ssh-gen] mirocow
@@ Строка 3: / Строка 3: @@
 ====== Генерация ключа / ssh-gen ======
-  ssh-keygen -t rsa -C "admin@d7.debian.loc"
+<code bash>ssh-keygen -t rsa -c "admin@d7.debian.loc"
-  ssh-keygen -t dsa -C "admin@d7.debian.loc"
+ssh-keygen -t dsa -c "admin@d7.debian.loc"
-  $ cat ~/.ssh/id_rsa.pub | ssh user@hostname "cat >> ~/.ssh/authorized_keys"
-  $ ssh user@hostname
+$ cat ~/.ssh/id_rsa.pub | ssh user@hostname "cat >> ~/.ssh/authorized_keys"
-  $ sudo sed -i "s/^\#RSAAuthentication.*$/RSAAuthentication yes/g" /etc/ssh/sshd_config
-  $ sudo sed -i "s/^\#PubkeyAuthentication.*$/PubkeyAuthentication yes/g" /etc/ssh/sshd_config
+$ ssh user@hostname
-  $ sudo /etc/init.d/sshd restart
+$ sudo sed -i "s/^\#RSAAuthentication.*$/RSAAuthentication yes/g" /etc/ssh/sshd_config
+$ sudo sed -i "s/^\#PubkeyAuthentication.*$/PubkeyAuthentication yes/g" /etc/ssh/sshd_config
+$ sudo /etc/init.d/sshd restart
+</code>
+  * **-b** - устанавливает количество бит в ключе/длина ключа 2048, 4096
+  * **-t** - Тип сгенерированного ключа (доступно: rsa, dsa etc)
+  * **-c** - Комментарий к кдючу
 ===== Генерация ключа локально =====
@@ Строка 118: / Строка 122: @@
   * remote-host - IP или DNS
+  * -i указываем тип передаваемого ключа на удаленный хост (~/.ssh/id_rsa.pub или ~/.ssh/id_dsa.pub)
 ===== Альтернатива – скрипт ssh-copy-id =====
@@ Строка 150: / Строка 155: @@
   ChallengeResponseAuthentication no
+Не принимаются dsa ключи
+<note tip>В свете недавно выявленных угроз, новая версия openssh-7.0p1 прекращает использование ключей ssh-dss , также известных как DSA. Детали см. в новостях проекта [[http://lists.mindrot.org/pipermail/openssh-unix-announce/2015-August/000122.html|openssh]].</note>
 ==== Отладка подключения ====