✎ SSH клиент / сервер

Вы загрузили старую версию документа! Сохранив её, вы создадите новую текущую версию с этим содержимым.

====== SSH ======

Конвертирование публичных ключей

Генерация ключа
<code bash>
$ ssh-keygen -t rsa -b 4096 -C "mirocow"
Generating public/private rsa key pair.
Enter file in which to save the key (/home/mirocow/.ssh/id_rsa):
/home/mirocow/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/mirocow/.ssh/id_rsa.
Your public key has been saved in /home/mirocow/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:LM9LlYYhWLhbXShKiDw8v+E/6PBODcpZpuplm0OQqLM mirocow@nas.ztc
The key's randomart image is:
+---[RSA 4096]----+
|o. . ..  .       |
|.=. oo. . .      |
|. =..o.o..       |
|.o oo .o.o .     |
|. o+oo. S +      |
|+ *++  + o       |
| O.+o.  +        |
|E *ooo . .       |
|o.o*. . .        |
+----[SHA256]-----+
</code>
===== OpenSSH =====

Конвертирвоние из openssh в ssh-2
<code bash>
$ ssh-keygen -e -f openssh.pub > ssh2.pub
</code>

==== Важное ====

=== Invalid key length ===

<note important>
**debug1: Trying private key: /home/mirocow/.ssh/id_rsa** \\
**Enter passphrase for key '/home/mirocow/.ssh/id_rsa':** \\
**Load key "/home/mirocow/.ssh/id_rsa": Invalid key length** \\
Если возникнет подобная ошибка, знайте!!! \\
Программистам из OpenSSH/OpenSSL команды - насрать на вас\\ 
[[https://www.openssh.com/releasenotes.html|Начиная с версии OpenSSH 7.6/7.6p1 ключ 1024 больше не поддерживается]] :!:</note>
===== SSH-2 =====

[[https://tools.ietf.org/html/rfc4716#section-3|RFC 4716]]

Конвертирвоние из ssh-2 в openssh
<code bash>
$ ssh-keygen -i -f ssh2.pub > openssh.pub
</code>

===== Документация =====

* [[:ssh-gen|]]
  * [[system:rsync|]]
  * [[ssh:sshfs|]]
  * [[ssh:iptables|Защита ssh средствами iptables]]
  * [[ssh:tunel]]
  * http://hpc.cmc.msu.ru/common/ssh
  * [[http://habrahabr.ru/post/122445|Памятка пользователям ssh]]
  * [[http://www.permlug.org/node/5832|настройка sftp + chroot + umask]]
  * [[sshd]]

===== Статьи =====

Сводка изменений

Примечание: редактируя эту страницу, вы соглашаетесь на использование своего вклада на условиях следующей лицензии: CC0 1.0 Universal