您好、欢迎来到现金彩票网!
当前位置:彩之网 > 主密钥 >

如何使用ssh-keygen生成key

发布时间:2019-07-25 05:52 来源:未知 编辑:admin

  密钥类型可以用 -t 选项指定。如果没有指定则默认生成用于SSH-2的RSA密钥。

  一般说来,如果用户希望使用RSA或DSA认证,那么至少应该运行一次这个程序,

  通常,这个程序产生一个密钥对,并要求指定一个文件存放私钥,同时将公钥存放在附加了.pub后缀的同名文件中。

  程序同时要求输入一个密语字符串(passphrase),空表示没有密语(主机密钥的密语必须为空)。

  密语和口令(password)非常相似,但是密语可以是一句话,里面有单词、标点符号、数字、空格或任何你想要的字符。

  好的密语要30个以上的字符,难以猜出,由大小写字母、数字、非字母混合组成。密语可以用 -p 选项修改。

  丢失的密语不可恢复。如果丢失或忘记了密语,用户必须产生新的密钥,然后把相应的公钥分发到其他机器上去。

  RSA1的密钥文件中有一个注释字段,可以方便用户标识这个密钥,指出密钥的用途或其他有用的信息。

  在使用 -T 对 DH-GEX 候选素数进行安全筛选时需要执行的基本测试数量。

  指定密钥长度。对于RSA密钥,最小要求768位,默认是2048位。DSA密钥必须恰好是1024位(FIPS186-2 标准的要求)。

  这个选项主要用于查找散列过的主机名/ip地址,还可以和 -H 选项联用打印找到的公钥的散列值。

  为 DH-GEX产生候选素数。这些素数必须在使用之前使用 -T 选项进行安全筛选。

  -H 对 known_hosts 文件进行散列计算。这将把文件中的所有主机名/ip地址替换为相应的散列值。

  原来文件的内容将会添加一个.old后缀后保存。这些散列值只能被 ssh 和 sshd 使用。

  这个选项不会修改已经经过散列的主机名/ip地址,因此可以在部分公钥已经散列过的文件上安全使用。

  -i 读取未加密的SSH-2兼容的私钥/公钥文件,然后在 stdout 显示OpenSSH兼容的私钥/公钥。

  -p 要求改变某私钥文件的密语而不重建私钥。程序将提示输入私钥文件名、原来的密语、以及两次输入新密语。

  -v 详细模式。ssh-keygen 将会输出处理过程的详细调试信息。常用于调试模数的产生过程。

  2-C user.email 对这个公匙/私匙对的一个注释和说明,一般用个人邮件代替。

http://amamusique.com/zhumiyue/329.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有