"리눅스 ssh-keygen"의 두 판 사이의 차이

2017년 10월 6일 (금) 21:31 판

리눅스 RSA 2048 공개키, 개인키 생성
리눅스 ssh-keygen
/usr/bin/ssh-keygen

1 ssh-keygen

Unix SSH(Secure Shell) 프로토콜을 사용하기 위한 표준 컴포넌트
키생성, 키관리, 인증키 변환을 위한 툴

2 문법

문법

ssh-keygen [options]

옵션

옵션	설명	비고
-b bits	생성할 키 비트수 지정. 최소 768비트가 필요하며 디폴트 값으로 2048비트로 설정되어 있음
-C comment	주석 입력 가능. 서버에 따라 특별한 용도로 사용 하기도 함
-t	어떠한 암호화 방식을 사용 할 것인지를 지정	$ssh-keygen -t rsa → rsa암호화 방식으로 키 생성
-f	저장할 파일명 지정. 경로 지정 가능

3 실행예시: 기본 실행

아무 옵션 없이 실행하면 대화식 진행 ( 기본 위치: ~/.ssh/id_rsa )

[root@zetawiki ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):

→ ↵ Enter

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:

→ 암호 2번 입력

→ SSH 자동로그인을 하려면 암호를 입력하지 않고 ↵ Enter 2번

Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
20:e9:b0:5b:5a:2b:ad:e8:4d:e4:b3:a0:32:49:2d:97 evan
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|     .           |
|  . o .          |
|   + . .         |
|  o.=   S        |
| ooE .           |
|.o*+o            |
|=.+oo            |
|=o.o             |
+-----------------+

다음과 같이 개인키(id_rsa), 공개키(id_rsa.pub) 파일이 생성되었음

[root@zetawiki ~]# ll ~/.ssh/id_rsa*
-rw------- 1 root root 1743 Sep  4 14:28 /root/.ssh/id_rsa
-rw-r--r-- 1 root root  390 Sep  4 14:28 /root/.ssh/id_rsa.pub

4 실행예시: -f 옵션

ssh-keygen -f 문서를 참고하십시오.

root@zetawiki:~# ssh-keygen -f my-ssh-key.pem
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in my-ssh-key.pem.
Your public key has been saved in my-ssh-key.pem.pub.
The key fingerprint is:
ac:5b:fb:32:75:2c:43:25:2f:0e:a7:8e:33:a3:88:42 root@zetawiki
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|          . .    |
|           +     |
|       .. + .    |
|        S* o     |
| E     .. = o    |
|.     .o.. +     |
|.. .  =o+.       |
|o . ...+.+.      |
+-----------------+

root@zetawiki:~# ll my-ssh-key.pem*
-rw------- 1 root root 1679 Feb  9 14:33 my-ssh-key.pem
-rw-r--r-- 1 root root  395 Feb  9 14:33 my-ssh-key.pem.pub

5 실행예시: -lf 옵션

ssh-keygen -lf 문서를 참고하십시오.

6 같이 보기

7 참고

@@ 19번째 줄: / 19번째 줄: @@
 |-
 | -C comment || 주석 입력 가능. 서버에 따라 특별한 용도로 사용 하기도 함||
-|-
-| -p || Requests changing the passphrase of a private key file instead of creating a new private key.||
 |-
 | -t || 어떠한 암호화 방식을 사용 할 것인지를 지정|| $ssh-keygen -t rsa → rsa암호화 방식으로 키 생성
 |-
-| -o || Use the new OpenSSH format.||
+| -f || 저장할 파일명 지정. 경로 지정 가능 ||
-|-
-| -q || quiets ssh-keygen. It is used by the /etc/rc file while creating a new key.||
-|-
-| -N || Provides a new Passphrase.||
-|-
-| -F (or -B) || For ssh-keygen2, dumps the key's fingerprint in Bubble Babble format||
 |}