"리눅스 ssh-keygen"의 두 판 사이의 차이

2017년 10월 6일 (금) 21:22 판

리눅스 RSA 2048 공개키, 개인키 생성
리눅스 ssh-keygen
/usr/bin/ssh-keygen

1 ssh-keygen

Unix SSH(Secure Shell) 프로토콜을 사용하기 위한 표준 컴포넌트
키생성, 키관리, 인증키 변환을 위한 툴

2 문법

문법

ssh-keygen [options]

생성할 키의 비트수를 지정할 수 있습니다.

각 암호화 타입마다 필요한 비트수가 다릅니다.

rsa 타입은 최소 768 비트가 필요하고 default로 2048 비트로 설정되어 있습니다.

하지만 여기서는 그 보다 두 배 큰 4096으로 더 견고한 키를 만들겠습니다.

출처: http://storycompiler.tistory.com/112 [아프니까 개발자다]

옵션

옵션	설명	비고
-b bits	생성할 키 비트수 지정. 최소 768비트가 필요하며 디폴트 값으로 2048비트로 설정되어 있음
-C comment	Provides new comment.
-p	Requests changing the passphrase of a private key file instead of creating a new private key.
-t	어떠한 암호화 방식을 사용 할 것인지를 지정	$ssh-keygen -t rsa → rsa암호화 방식으로 키 생성
-o	Use the new OpenSSH format.
-q	quiets ssh-keygen. It is used by the /etc/rc file while creating a new key.
-N	Provides a new Passphrase.
-F (or -B)	For ssh-keygen2, dumps the key's fingerprint in Bubble Babble format

3 실행예시: 기본 실행

아무 옵션 없이 실행하면 대화식 진행 ( 기본 위치: ~/.ssh/id_rsa )

[root@zetawiki ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):

→ ↵ Enter

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:

→ 암호 2번 입력

→ SSH 자동로그인을 하려면 암호를 입력하지 않고 ↵ Enter 2번

Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
20:e9:b0:5b:5a:2b:ad:e8:4d:e4:b3:a0:32:49:2d:97 evan
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|     .           |
|  . o .          |
|   + . .         |
|  o.=   S        |
| ooE .           |
|.o*+o            |
|=.+oo            |
|=o.o             |
+-----------------+

다음과 같이 개인키(id_rsa), 공개키(id_rsa.pub) 파일이 생성되었음

[root@zetawiki ~]# ll ~/.ssh/id_rsa*
-rw------- 1 root root 1743 Sep  4 14:28 /root/.ssh/id_rsa
-rw-r--r-- 1 root root  390 Sep  4 14:28 /root/.ssh/id_rsa.pub

4 실행예시: -f 옵션

ssh-keygen -f 문서를 참고하십시오.

root@zetawiki:~# ssh-keygen -f my-ssh-key.pem
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in my-ssh-key.pem.
Your public key has been saved in my-ssh-key.pem.pub.
The key fingerprint is:
ac:5b:fb:32:75:2c:43:25:2f:0e:a7:8e:33:a3:88:42 root@zetawiki
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|          . .    |
|           +     |
|       .. + .    |
|        S* o     |
| E     .. = o    |
|.     .o.. +     |
|.. .  =o+.       |
|o . ...+.+.      |
+-----------------+

root@zetawiki:~# ll my-ssh-key.pem*
-rw------- 1 root root 1679 Feb  9 14:33 my-ssh-key.pem
-rw-r--r-- 1 root root  395 Feb  9 14:33 my-ssh-key.pem.pub

5 실행예시: -lf 옵션

ssh-keygen -lf 문서를 참고하십시오.

6 같이 보기

7 참고

@@ 11번째 줄: / 11번째 줄: @@
 ssh-keygen [options]
 </source>
+생성할 키의 비트수를 지정할 수 있습니다.
+각 암호화 타입마다 필요한 비트수가 다릅니다.
+rsa 타입은 최소 768 비트가 필요하고 default로 2048 비트로 설정되어 있습니다.
+하지만 여기서는 그 보다 두 배 큰 4096으로 더 견고한 키를 만들겠습니다.
+출처: http://storycompiler.tistory.com/112 [아프니까 개발자다]
 *옵션
@@ 16번째 줄: / 28번째 줄: @@
 ! 옵션 !! 설명 !! 비고
 |-
-| -b bits || Specifies the number of bits in the key to create. The minimum bit length is 768 bits and the default length is 2048 bits.||
+| -b bits || 생성할 키 비트수 지정. 최소 768비트가 필요하며 디폴트 값으로 2048비트로 설정되어 있음||
 |-
 | -C comment || Provides new comment.||